Source: https://www.lotto-hessen.de/datenschutz/datenschutzhinweise?gbn=51
Timestamp: 2020-06-03 21:59:35
Document Index: 58671959

Matched Legal Cases: ['Art. 6', 'Art. 6', '§22', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutzerklärung – LOTTO Hessen
LOTTO Hessen weiß um die Bedeutung des Schutzes personenbezogener Daten und versteht Datenschutz als Qualitäts- und Sicherheitsmerkmal – grundsätzlich und insbesondere vor dem Hintergrund der Digitalisierung. Die bestmögliche Datensicherung sowie größtmögliche Sorgfalt im Umgang mit Ihren Daten sind uns ein besonderes Anliegen, weshalb wir unsere Systeme, Prozesse und Maßnahmen regelmäßig überprüfen und zertifizieren lassen.
Zertifikate TÜV, WLA und EHI
Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch die LOTTO Hessen GmbH erfolgt gemäß den geltenden gesetzlichen Bestimmungen nach der EU-Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Auf folgender Seite finden Sie die Gesetzestexte übersichtlich aufbereitet:
Das Ziel unserer Datenschutzhinweise ist es, Sie über Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten bei uns ausführlich und verständlich zu informieren – was wir zusätzlich durch unabhängige Fachanwälte überprüfen und optimieren lassen:
Zertifikat „transparenter Datenschutz“
Im Folgenden können Sie schnell und einfach einen Überblick erhalten, welche Daten wir erfassen und wie diese genutzt werden. Außerdem informieren wir Sie über Ihre Rechte nach geltendem Datenschutzrecht.
Bei Fragen zum Thema Datenschutz bei LOTTO Hessen können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:
E-Mail: datenschutz@lotto-hessen.de
Die LOTTO Hessen GmbH ist vom Land Hessen mit der technischen Durchführung der von der Hessischen Lotterieverwaltung genehmigten Lotterien beauftragt.
Als verantwortliche Stelle ergreifen wir alle gesetzlich erforderlichen Maßnahmen, um Ihre personenbezogenen Daten zu schützen:
Diese Datenschutzerklärung richtet sich speziell an Nutzer unserer digitalen Kanäle (Webseiten, Apps) und ergänzt unsere generellen Datenschutzhinweise, die auch für die Kunden in unseren Verkaufsstellen gelten:
Wenn Sie über unsere digitalen Plattformen (Webseiten oder Apps) mit uns in Kontakt treten und Services nutzen, übertragen Sie bereits mit Ihrem Aufruf Informationen an unser System, z.B. Ihre IP-Adresse. In wie weit dabei jeweils personenbezogene Daten in welchem Umfang prozessiert werden, hängt vom jeweiligen Anwendungsfall als auch Ihren client-seitigen Browser- oder Geräteeinstellungen ab.
Welche personenbezogenen Daten erheben wir von Ihnen und aus welchem Grund?
Gemäß dem Grundsatz der Datenvermeidung und der Zweckbindung werden unter der höchstmöglichen zumutbaren technischen Sicherheit und Vertraulichkeit ausschließlich die personenbezogenen Daten gespeichert, die für Ihre Nutzung unseres Spielangebotes und des zugehörigen Serviceangebotes erforderlich sind.
Wir erfassen Ihren Namen, Ihre Adresse, Ihr Geburtsdatum, Ihre E-Mail-Adresse und Ihre Bankverbindung. Da die Spielteilnahme an den von der LOTTO Hessen GmbH angebotenen Lotterien und Wetten erst ab einem Alter von 18 Jahren erlaubt ist, müssen wir Ihr Geburtsdatum überprüfen.
Diese personenbezogene Daten sind notwendig, um Sie zu identifizieren und sind daher für einen Vertragsschluss erforderlich. Wir verarbeiten die personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. b) und Art. 6 Abs. 1 lit. e) DSGVO.
Zudem erfassen und speichern wir alle Ihre Zahlungstransaktionen und Spielaufträge. Die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten erfolgt:
Wir verwenden keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von §22 DSGVO.
Registrierung als Kundenkarteninhaber
Wenn Sie bereits eine Kundenkarte von LOTTO Hessen besitzen, können Sie mit Hilfe der bereits vorhandenen Kundennummer ein verkürztes Anmeldeverfahren durchlaufen. Dann erstellen wir Ihr Online-Konto anhand der mit der Karte verknüpften Informationen.
Registrierung via PayPal
Als Nutzer von PayPal können Sie die für die Registrierung benötigten Daten zum Großteil von PayPal übernehmen. Dafür müssen Sie sich einfach über den PayPal-Button auf der Registrierungsseite bei PayPal einloggen und der Datenübermittlung an uns zustimmen. Für die Nutzung von PayPal gelten die Nutzungs- und Datenschutzbedingungen von PayPal.
Registrierung sowie Single Sign On via Verimi
Wir haben auf unserer Webseite den ID-Provider Verimi integriert: Verimi GmbH, Oranienstraße 91, 10969 Berlin. Damit können Sie sich einfach mit Ihren Verimi Zugangsdaten auch auf unserer Webseite registrieren, anmelden und Verimi Funktionen bei uns nutzen. Verimi ist getrennt für die eigene Plattform und die Verimi Funktionen verantwortlich. Für die Nutzung von Verimi gelten die Nutzungs- und Datenschutzbedingungen von Verimi:
Verimi Datenschutzerklärung
Nur wenn Sie aktiv und freiwillig Verimi bei uns nutzen, erhalten wir von Verimi Daten, um für Sie ein Nutzer-konto bei uns zu erstellen. Welche Daten neben der E-Mail-Adresse für ein Nutzerkonto bei uns noch erfor-derlich sind, zeigen wir Ihnen deutlich erkennbar an, bevor Sie Ihr Verimi Nutzerkonto für die Registrierung bzw. Anmeldung bei uns verwenden und mit unserer Webseite verbinden. Rechtsgrundlage für diese Daten-verarbeitung ist daher der Vertrag mit Ihnen, Art. 6 Abs. 1 lit. b) DSGVO.
Wenn Sie darüber hinaus Daten, die Sie bei Verimi hinterlegt haben, an uns übermitteln wollen, erfolgt dies für die Nutzung bestimmter Funktionen bei uns aufgrund des Vertrages mit uns, Art. 6 Abs. 1 lit. b) DSGVO, oder bei nicht für die jeweilige Funktion erforderlichen Daten aufgrund Ihrer Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO.
Da es erforderlich ist, dass Sie sich uns gegenüber als Person verifizieren, können Sie hierfür ebenfalls Verimi nutzen. Der Verifizierungsprozess einschließlich der von Ihnen bei der Verifizierung genutzten Dokumente werden ausschließlich bei Verimi verarbeitet. Wir erhalten dabei nur die Information, dass und welche Angaben von Ihnen verifizierte Angaben sind. Die Rechtsgrundlage unserer Verarbeitung dieser verifizierten Daten ergibt sich aus den o.g. Informationen, welche Daten zur Registrierung bzw. für bestimmte Funktionen bei uns erforderlich sind.
Sie können jederzeit die Verbindung zu Verimi aufheben. Gehen Sie dazu in Ihr Verimi Nutzerkonto und de-aktivieren dort die Verknüpfung. Bei uns fordern Sie dann einfach über die Funktion „Passwort vergessen“ ein neues Passwort an.
Welche Daten werden automatisch protokolliert?
Die Verarbeitung dieser Daten erfolgt zum Zweck, die Nutzung der LOTTO Hessen Webseite zu ermöglichen (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie zur Optimierung unseres Internetangebotes. Hierbei handelt es sich um unsere legitimen Interessen (Art. 6 Abs. 1 lit. f) DSGVO).
Was sind „Cookies“ und wofür werden sie benötigt?
Das Setzen von Cookies erfolgt nur nach Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO oder auf Grundlage Art. 6 Abs. 1 lit. b) DSGVO oder Art. 6 Abs. 1 lit. f) DSGVO. Sie haben die Möglichkeit, Ihren Browser so einzustellen, dass Cookies erst gar nicht empfangen werden oder Ihnen der Empfang von Cookies gemeldet wird. Auf diese Weise können Sie individuell entscheiden, ob Sie den jeweiligen Cookie akzeptieren oder ablehnen wollen.
Möchten Sie das Verhalten Ihres Browsers gegenüber den Cookies anpassen, finden Sie zum Beispiel auf folgenden Seiten die passenden Anleitungen für Firefox, Chrome, Safari, Opera sowie für den Internet Explorer.
LOTTO Hessen bedient sich im Internet verschiedener Cookies und Webanalysedienste zur Verbesserung der Inhalte oder Erhebung aggregierter Nutzungsdaten.
Welche Cookies und Trackingpixel auf unserer Seite zu Analysezwecken zum Einsatz kommen, haben wir für Sie in einer eigenen Rubrik detailliert aufgeführt.
Datenhaltung und -sicherheit
LOTTO Hessen oder deren vertraglich verpflichtete Dienstleister speichern personenbezogene Daten, die Sie uns übermitteln, nur so lange, wie sie benötigt werden, um die Zwecke zu erfüllen, zu denen diese Daten übermittelt wurden oder solange dies von Gesetzes wegen vorgeschrieben ist.
Die Zertifikate der WLA und vom TÜV Süd mit der Nr. 12 310 45746 TMS bescheinigen, dass LOTTO Hessen bei der Abwicklung des gesamten Spielgeschäfts auf dem höchstmöglichen internationalen Sicherheitsniveau für Lotterieunternehmen arbeitet, was u.a. auch die Erfüllung der internationalen Norm ISO/IEC 27001 zur IT Sicherheit unter Berücksichtigung potenzieller Risiken innerhalb der gesamten Organisation inkludiert.
Sollten Sie mit uns per E-Mail in Kontakt treten wollen, weisen wir darauf hin, dass die Vertraulichkeit der übermittelten Informationen hierbei nicht gewährleistet werden kann. Der Inhalt von E-Mails kann von Dritten eingesehen werden. Wir empfehlen Ihnen daher, uns vertrauliche Informationen über den Postweg zukommen zu lassen oder das Kontaktformular auf unserer gesicherten Webseite zu nutzen.
Dateneingabe via Online-Formular
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung wider-rufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Sie müssen sich zur Spielabgabe sowie Nutzung weiterer Funktionen auf unserer Website registrieren. Die dazu eingegebenen Daten verwenden wir zur Überprüfung Ihrer Identität und zur Sicherstellung des Jugenschutzes. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden und den Daten in Ihrem amtlichen Ausweisdokument entsprechen. Anderenfalls werden wir die Registrierung ablehnen.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Da-tenverarbeitung bleibt vom Widerruf unberührt.
An wen leiten wir ggf. Daten weiter?
Generell: Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu Marketingzwecken ist ausgeschlossen.
Der Zahlungsverkehr erfolgt ausschließlich über eine verschlüsselte SSL-Verbindung. Eine verschlüsselte Verbindung erkennen Sie an dem vorangestellten https:// sowie dem Schloss-Symbol in der Adresszeile des Browsers. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Ihre Online-Zahlungen via Kreditkarte, Paydirekt, Sofortüberweisung oder Giropay werden von der Firma Computop Wirtschaftsinformatik GmbH, Schwarzenbergstr. 4, 96050 Bamberg als Payment Service Provider datenschutzkonform abgewickelt.
Für Kreditkartendaten bieten wir Ihnen die Möglichkeit, diese in codierter Form in Ihrem Kundenkonto bei uns abzuspeichern, so dass Sie die Kartennummer nicht mit jeder Transaktion immer wieder neu eingeben müssen. Die Information wird in unserem System nur in pseudonymisierter Form hinterlegt und prozessiert, die eine eindeutige Zuordnung zu den Echtdaten auf Seiten des Payment Service Providers ermöglicht. Die Kreditkarten- und Bankinformationen werden für die genannten Zahlarten ausschließlich von der Firma Computop erfasst und verarbeitet. Eine Speicherung dieser Daten bei LOTTO Hessen findet nicht statt.
Auf unserer Website bieten wir u.a. die Bezahlung mittels “Sofortüberweisung” an. Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München.
Auf unserer Website bieten wir u.a. die Bezahlung mittels Paydirekt an. Anbieter dieses Zahlungsdienstes ist die Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Deutschland.
Wenn Sie die Bezahlung mittels Paydirekt ausführen, erhebt Paydirekt verschiedene Transaktionsdaten und leitet diese an die Bank weiter, bei der Sie mit Paydirekt registriert sind. Neben den für die Zahlung erforderlichen Daten erhebt Paydirekt im Rahmen der Transaktionsabwicklung ggf. weitere Daten wie z.B. Lieferadresse oder einzelne Positionen im Warenkorb. Paydirect authentifiziert die Transaktion anschließend mit Hilfe des bei der Bank hierfür hinterlegten Authentifizierungsverfahrens. Anschließend wird der Zahlbetrag von Ihrem Konto auf unser Konto überwiesen. Weder wir noch Dritte haben Zugriff auf Ihre Kontodaten.
Auf unserer Website bieten wir u.a. die Bezahlung mittels Giropay an. Anbieter dieses Zahlungsdienstes ist die Giropay GmbH, An der Welle 4, 60322 Frankfurt am Main, Deutschland.
Wenn Sie die Bezahlung mittels Giropay ausführen, werden Transaktionsdaten prozessiert und an die jeweilige Bank weitergeleitet, bei der Sie ihr Konto haben. Neben den für die Zahlung erforderlichen Daten erhebt Giropay im Rahmen der Transaktionsabwicklung ggf. weitere Daten wie z.B. Lieferadresse oder einzelne Positionen im Warenkorb. Giropay authentifiziert die Transaktion anschließend mit Hilfe des bei der Bank hierfür hinterlegten Authentifizierungsverfahrens. Anschließend wird der Zahlbetrag von Ihrem Konto auf unser Konto überwiesen. Weder wir noch Dritte haben Zugriff auf Ihre Kontodaten.
Externe Dienstleister (z.B. zur Produktion von Kundenkarten), die von LOTTO Hessen Daten zur Aufgabenerfüllung übermittelt bekommen, sind nach Datenschutzrecht streng verpflichtet.
Sie können der Speicherung Ihrer persönlichen Daten selbstverständlich jederzeit widersprechen. Es besteht jederzeit die Möglichkeit, sich bei uns zu deregistrieren.
Wir übermitteln personenbezogene Daten nicht in Drittländer.
Auf unseren Webseiten bieten wir Ihnen die Möglichkeit, die jeweilige aktuelle Seite in Sozialen Netzwerken (Facebook, Google+, Twitter) oder per E-Mail zu teilen. Diese sind auf unserer Webseite lediglich als externer Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken der eingebundenen Grafik werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, d.h. erst dann werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Sofern Sie nicht möchten, dass die genannten Sozialen Netzwerke Daten erhalten, klicken Sie die Grafiken bitte nicht an. Informationen zum Umgang mit Ihren personenbezogenen Daten durch die sozialen Netzwerke entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der Anbieter:
Wir haben auf unserer Webseite verschiedene Dienste von Google eingebunden, zu deren Systemen mit Aufruf einer entsprechenden Seite bei uns eine Verbindung hergestellt. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Dadurch lässt es sich nicht vermeiden, dass grundsätzlich die Möglichkeit besteht, über den Aufruf der Seite Ihre IP-Adresse zu erfassen.
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Soweit Sie Ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) der für Ihre Daten zuständige Verantwortliche. Google Ireland Limited ist demnach das mit Google verbundene Unternehmen, welches für die Verarbeitung Ihrer Daten und die Einhaltung der anwendbaren Datenschutzgesetze verantwortlich ist.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Verkaufsstellen und Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Wir verwenden auf unserer Webseite die Schrift Roboto, einen Google Web Fonts von Google (Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland). Der Schriftkoffer ist lokal auf unserem Server gespeichert, wird damit sozusagen im Offline-Modus genutzt. Es findet keine Übermittlung Ihrer IP-Adresse an Google statt.
Informationen per E-Mail & Newsletter-Abonnement
Zu statistischen Zwecken und zur Optimierung unseres Angebots werten wir aus, welche Links in den versendeten Newslettern angeklickt werden. Mit der Anmeldung zu unserem Newsletter-Service erklären Sie sich damit einverstanden.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt hier aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).
Informationen per Push-Mitteilungen
Push-Mitteilungen sind elektronische Benachrichtigungen, die Ihnen über unsere Mobile-App auf Ihr Smartphone gesendet oder Ihnen über den Webbrowser angezeigt werden, obgleich Sie unsere App oder Webseite gerade nicht benutzen.
In unserer Mobile App können Sie die Push-Benachrichtigungen unter „Einstellungen“ de-/aktivieren oder über die übergreifenden App-Einstellungen Ihres Mobilgeräts ein- und ausschalten. Wenn Sie nun – z.B. beim ersten Starten der App – erstmalig Push-Mitteilungen aktivieren, wird eine eindeutige Kennnummer Ihres Mobilgeräts (Geräte-ID) an den Dienst kommuniziert, der bei Ihrem Betriebssystemanbieter die Push-Funktionalität bereitstellt (bei Android: „Google Cloud Messaging“, bei iOS „Apple Push Notification Service“). Dieser Dienst liefert einen sog. Identifier („Push Notification Identifier“) zurück, der keine Rückschlüsse mehr auf die Geräte-ID und somit auf Sie als Nutzer zulässt. Die Kommunikation mit unserem Push-Server erfolgt danach immer mit diesem Identifier. Damit ist gewährleistet, dass im Rahmen der LOTTO Hessen Mobile App die Geräte-ID darüber hinaus nicht weiter verwendet wird.
Bei der Aktivierung von Push-Mitteilungen über den Webbrowser durch Sie wird zur Bereitstellung dieser Funktion ein Service des Browser-Herstellers eingesetzt. Für den Versand von Push-Nachrichten werden ausschließlich anonyme bzw. pseudonyme Daten übertragen. Sie können dem Empfang von Benachrichtigungen jederzeit über die Einstellungen Ihres Browsers widersprechen.
Informationen über die Abmeldung für Web Push-Benachrichtigungen für die jeweiligen Browser finden Sie hier: Google Chrome / Mozilla Firefox / Apple Safari / Opera
Mit Ihrer Online-Registrierung erhalten Sie automatisch auch eine Kundenkarte, die eine Laufzeit von 5 Jahren hat. Wenn Sie sich nur registrieren und danach keine weiteren Transaktionen durchführen würden, werden Ihre Daten mit Ablauf der Gültigkeit Ihrer Kundenkarte gelöscht.
Bei anhaltender Inaktivität fragen wir bei Ihnen nach, ob Sie unseren Service noch nutzen möchten. Wenn Sie nicht darauf reagieren und weiterhin keine Spielabgabe oder Transaktionen tätigen, werden Ihre Daten automatisch zur Löschung freigegeben.
Im Übrigen speichern wir Ihre Daten nur so lange, wie es handels- und steuerrechtliche Aufbewahrungspflichten erfordern. Zu nennen sind hier insbesondere das Handelsgesetzbuch, die Abgabenordnung und das Geldwäschegesetz. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
Hier können Sie die Datenschutzerklärung mit allen Infos zu Datenspeicherung, Cookies & Tracking, Nutzerrechte usw. als PDF downloaden.
Datenschutzhinweise PDF Stand: 10.03.2020