Datenschutzhinweise nach der DS-GVO

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Toto-Lotto Niedersachsen GmbH
Geschäftsführung
Axel Holthaus (Sprecher) und Sven Osthoff
Am TÜV 2 + 4
30519 Hannover
Deutschland
Tel.: 0511 8402-0 (Zentrale)
E-Mail:  [email protected]

II. Datenschutzbeauftragter

Kontakt zum Datenschutzbeauftragten des Verantwortlichen:

Datenschutzbeauftragter
Am TÜV 2 + 4
30519 Hannover
Deutschland
E-Mail:  [email protected]

III. Allgemeines zur Datenverarbeitung

Die Erhebung und Verwendung personenbezogener Daten der Nutzer erfolgt nur, sofern die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist oder nach Einwilligung des Nutzers. Die konkreten Zwecke und gesetzlichen Rechtsgrundlagen für die Verarbeitung personenbezogener Daten führen wir nachstehend im Rahmen der Beschreibung der einzelnen Datenverarbeitungen auf.

Wenn wir personenbezogene Daten weitergeben, so tun wir dies zum einen an Dienstleistungsunternehmen, die uns bei der Erfüllung der nachstehend beschriebenen Datenverarbeitungen unterstützen. Diese Unternehmen dürfen Ihre personenbezogenen Daten als sog. Auftragsverarbeiter lediglich zur Erfüllung ihrer Aufgaben in unserem Auftrag nutzen und sind verpflichtet, die einschlägigen Datenschutzbestimmungen einzuhalten.

Im Übrigen erfolgt eine Weitergabe personenbezogener Daten an Dritte nur, sofern dies nachstehend im Rahmen der Beschreibung der einzelnen Datenverarbeitungen beschrieben wird oder wir hierzu im Einzelfall gesetzlich verpflichtet sind.

IV. Hosting der Webseite und Cloudflare als Web Application Firewall

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Hoster ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (im Folgenden "Vercel" genannt). Der Einsatz von Vercel erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b) DS-GVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter auf Grundlage des Art. 6 Abs. 1 lit. f) DS-GVO. Eine Übertragung von personenbeziehbaren Daten an Vercel erfolgt nicht.

Darüber hinaus nutzen wir auf unserer Webseite den Service „Cloudflare“ des Anbieters Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden: „Cloudflare“). Wir setzen Cloudflare auf Grundlage des Art. 6 Abs. 1 lit. f) DS-GVO für eine schnelle und sichere Auslieferung unserer Webseiten-Inhalte sowie zum Schutz vor Cyberangriffen und Malware ein. Dafür verwendet Cloudflare Cookies oder sonstige Dienste zur Wiedererkennung von Webseiten-Besuchern. Weiterhin stellt uns Cloudflare ein Content Delivery Network (CDN) sowie verschiedene Sicherheitsdienste zur Verfügung. Diese Dienste dienen als Reverse Proxy zwischen unseren Webseiten-Besuchern und Vercel. Durch die von uns vorgenommenen Einstellungen in den Cloudflare-Diensten (insb. „Data Localization Suite“) stellen wir sicher, dass bei Cloudflare auflaufende Daten (vgl. Kapitel V) ausschließlich innerhalb der EU verarbeitet werden. Zusätzlich haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag inklusive der EU-Standardvertragsklauseln geschlossen.

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter:  https://www.cloudflare.com/de-de/privacypolicy/

V. Bereitstellung der Webseite und Erstellung von Logdaten

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Webseite erfasst Cloudflare automatisiert Daten und Informationen vom aufrufenden System.

Folgende Daten werden hierbei erhoben:

(1) Informationen über den Browsertyp und die verwendete Version
(2) Das Betriebssystem des Nutzers
(3) Die IP-Adresse des Nutzers
(4) Datum und Uhrzeit des Zugriffs
(5) Webseiten, von denen das System des Nutzers auf unsere Webseite gelangt

Die genannten Daten werden von Cloudflare gespeichert. Eine Speicherung dieser Daten zusammen mit weiteren personenbezogenen oder personenbeziehbaren Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Erhebung und vorübergehende Speicherung der personenbeziehbaren Daten und der Logdaten ist Art. 6 Abs. 1 lit. f) DS-GVO.

3. Zweck der Datenverarbeitung

Die Erhebung und vorübergehende Speicherung der IP-Adresse durch Cloudflare ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logdaten erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die personenbeziehbaren Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

4. Dauer der Speicherung

Die personenbeziehbaren Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der vorübergehenden Speicherung der personenbeziehbaren Analysedaten geschieht dies je nach Erhebungszweck innerhalb von 24 Stunden bis zu 180 Tagen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der personenbeziehbaren Daten zur Bereitstellung der Webseite und die Speicherung der personenbeziehbaren Daten in Logdaten ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.

VI. Verwendung von Cookies

1. Allgemeine Informationen

Bei Cookies handelt es sich um Textdateien, die im Browser bzw. vom Browser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.

2. Technisch notwendige und nicht notwendige Cookies

a) Beschreibung und Umfang der Datenverarbeitung

Wir setzen technisch notwendige Cookies ein, um unsere Webseite nutzerfreundlicher zu gestalten. Einige Elemente unserer Webseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Wir verwenden auf der Webseite darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen.

Die von uns im Einzelnen verwendeten Cookies sind in dieser Tabelle beschrieben:

Cookie-Liste

Beim Aufruf unserer Webseite informieren wir den Nutzer über die Verwendung von Cookies und holen über ein Consent-Tool seine Einwilligung für die Verwendung von technisch nicht notwendigen Cookies ein. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzhinweise.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch nicht notwendigen Cookies ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Der Einsatz der Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von technisch nicht notwendigen Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DS-GVO.

c) Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Webseiten für die Nutzer zu vereinfachen. Einige Funktionen unserer Webseite können ohne den Einsatz von technisch notwendigen Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. In diesem Zweck liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f) DS-GVO.

Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Webseite und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren.

d) Dauer der Speicherung

Cookies werden auf dem Rechner des Nutzers für die unter 2a) beschriebene Lebensdauer gespeichert und anschließend gelöscht.

e) Widerspruchs- und Beseitigungsmöglichkeit, Widerruf der Einwilligung

Cookies werden im Browser des Nutzers gespeichert und von diesem an unsere Webseite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von technisch notwendigen Cookies. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie die Übertragung von technisch notwendigen Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden technisch notwendige Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Widerruf: Ihre Einwilligung für die Verwendung technisch nicht notwendiger Cookies können Sie darüber hinaus jederzeit in Ihren persönlichen Datenschutzeinstellungen widerrufen.

VII. Webanalyse durch Piwik Pro

1. Beschreibung und Umfang der Datenverarbeitung

Wir verwenden auf unserer Webseite das Tool Piwik Pro zur Analyse des Surfverhaltens der Nutzer. Anbieter des Tools ist die Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, Deutschland. Das Tool setzt Cookies auf dem Rechner des Nutzers (zu Cookies siehe bereits oben). Werden Einzelseiten unserer Webseite aufgerufen, so können über die eingesetzten Cookies die folgende Daten gespeichert werden: Surfverhalten auf unserer Webseite (z.B. aufgerufene Unterseiten, Verweildauer, Häufigkeit des Aufrufs der Webseite), Geräteinformationen, um drei Byte gekürzte (anonymisierte) IP-Adresse des aufrufenden Systems des Nutzers. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur auf den Servern des Anbieters von Piwik Pro statt, mit dem wir eine Vereinbarung zur Auftragsverarbeitung geschlossen haben. Der Auftragsverarbeiter übermittelt die Daten an uns in aggregierter Form. Im Übrigen erfolgt keine Weitergabe der Daten an Dritte.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung des Analyse-Tools ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DS-GVO.

Ihre Einwilligung können Sie freiwillig erteilen oder verweigern. Die Einwilligungsoptionen sehen Sie im Consent-Tool, wenn Sie unsere Webseite zum ersten Mal besuchen. Sie können Ihre Entscheidungen jederzeit anpassen, indem Sie Ihre Datenschutzeinstellungen im Consent-Tool ändern.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.

Weitere Informationen zur Datenverarbeitung finden Sie in der Piwik PRO Datenschutzerklärung .

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Analyse mit Piwik PRO ist das nach dreizehn Monaten der Fall.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie hier die folgenden Datenschutzeinstellungen anpassen.

Darüber hinaus haben Sie die Möglichkeit, über Einstellungen in Ihrem Internetbrowser die Übertragung von Cookies zu deaktivieren oder einzuschränken (zu Cookies siehe bereits oben). Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Über folgendes Formular können Sie anfragen, welche Daten zu Analyse-Zwecken derzeit bei uns gespeichert sind.

VIII. E-Mail-Kontakt & Presseverteiler

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite ist eine Kontaktaufnahme über die E-Mail-Adressen der Pressestelle von LOTTO Niedersachsen sowie des Berliner Büros der Federführung möglich. Auf unserer Webseite kann darüber hinaus per E-Mail ein Eintrag in den Presseverteiler der Pressestelle von LOTTO Niedersachsen beauftragt werden.

Bei der Kontaktaufnahme mit LOTTO Niedersachsen über die bereitgestellten E-Mail-Adressen werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Zusätzliche Kontaktmöglichkeiten bieten die angezeigten E-Mail-Adressen der jeweiligen Landeslotteriegesellschaft. In diesen Fällen werden mit der E-Mail über das beim jeweiligen Nutzer installierte E-Mail-Programm personenbezogene Daten des Nutzers an die jeweilige Landeslotteriegesellschaft übermittelt. Weitere Informationen zur Verarbeitung Ihrer Daten im Fall der Kontaktaufnahme mit der jeweiligen Landeslotteriegesellschaft können Nutzer den Datenschutzbestimmungen der einzelnen Landeslotteriegesellschaften der Bundesländer entnehmen.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten durch uns ist Art. 6 Abs. 1 lit f. DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung Ihrer E-Mail-Adresse dient uns allein zur Bearbeitung der Kontaktaufnahme bzw. Übermittlung der gewünschten Presseinformationen. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das berechtigte Interesse an der Verarbeitung der Daten.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn der betroffene Sachverhalt abschließend geklärt und die jeweilige Konversation mit dem Nutzer mithin beendet ist. Im Falle der Aufnahme in den Presseverteiler von LOTTO Niedersachsen wird die E-Mail-Adresse des Nutzers gelöscht, wenn der Nutzer keine weiteren Presseinformationen mehr wünscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. Der Widerspruch kann per Mitteilung an die Kontaktinformationen in Ziffer II. der Datenschutzhinweise gerichtet werden. Im Fall eines Widerspruchs kann die Konversation mit dem Nutzer nicht fortgeführt werden und alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden von uns gelöscht.

Der Bezug der Presseinformationen kann durch den Nutzer jederzeit per E-Mail an [email protected] oder über die Widerrufsmöglichkeit in der E-Mail mit den Presseinformationen beendet werden.

IX. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen als Nutzer verarbeitet, sind Sie Betroffener i. S. d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichem zu:

1. Auskunftsrecht

Sie haben das Recht, Auskunft darüber zu verlangen, ob über Ihre Person personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DS-GVO im Einzelnen aufgeführten Informationen.

2. Recht auf Berichtigung

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DS-GVO).

3. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DS-GVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob dem Widerspruch stattgegeben werden kann.

4. Recht auf Löschung

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DS-GVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden und die gesetzlichen Aufbewahrungsvorschriften einer Löschung nicht entgegenstehen.

5. Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DS-GVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese entweder selbst oder – bei technischer Machbarkeit – durch uns an einen Dritten übermitteln zu können.

6. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit im Rahmen der Voraussetzungen des Art. 21 DS-GVO gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, eine uns gegenüber abgegebene datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Rechte bei automatisierten Entscheidungen

Sofern wir ausnahmsweise automatisierte Einzelfallentscheidungen – einschließlich Profiling – anwenden, sind wir nach den gesetzlichen Vorgaben verpflichtet, Vorkehrungen zu treffen, damit Sie die Entscheidung beeinflussen können (Art. 22 DS-GVO).

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die Kontaktdaten der für uns zuständigen Aufsichtsbehörde lauten:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: [email protected]
Telefon: +49 (0) 511 - 120 4500

10. Sonstiges

Wir machen darauf aufmerksam, dass die vorstehenden Betroffenenrechte durch EU-Recht oder das anwendbare nationale Recht beschränkt sein können. Zur Geltendmachung der vorstehenden Rechte wenden Sie sich bitte an die Kontaktinformationen in Ziffer II. der Datenschutzhinweise. Anfragen, die bei uns elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet, soweit Sie in Ihrer Anfrage keine abweichenden Festlegungen getroffen haben.

X. Datensicherheit

Zur Gewährleistung der Datensicherheit haben wir technische und organisatorische Sicherheitsvorkehrungen eingerichtet, um die Daten der Nutzer gegen Verlust, vor Manipulation und vor unberechtigtem Zugriff zu schützen. Wir passen unsere Sicherheitsvorkehrungen regelmäßig der fortlaufenden technischen Entwicklung an und unsere Mitarbeiter werden entsprechend auf die Geheimhaltung und den Datenschutz verpflichtet. Die Aufrechterhaltung, Weiterentwicklung und Dokumentation des Datenschutzniveaus wird regelmäßig im Wege der Zertifizierung nach WLA-SCS:2020 (Standard für Sicherheitskontrollen der World Lottery Association) und der DIN ISO-Norm 27001:2013 (Informationssicherheits-Managementsystem) bestätigt. Wir treffen deshalb entsprechende technische Vorkehrungen, um im Rahmen der zumutbaren technischen Möglichkeiten Zugriffsmöglichkeiten unberechtigter Dritter auf die Daten der Nutzer zu verhindern.

XI. Links zu anderen Webseiten

Bei Links zu externen Unternehmen und sonstigen Institutionen lehnen wir eine Verantwortung für die Datenschutzanforderungen oder den Inhalt dieser Webseiten ab. Sofern diese Webseiten über eigene Datenschutzerklärungen verfügen, empfehlen wir, diese vor Nutzung sorgfältig zu lesen.

XII. Änderung der Datenschutzhinweise

Die ständige Weiterentwicklung des Internet und die damit häufig verbundenen Änderungen bei den geltenden Rechtsnormen machen von Zeit zu Zeit Anpassungen unserer Datenschutzhinweise erforderlich. Wir werden Sie an dieser Stelle über entsprechende Neuerungen informieren.