Hinweise zum Datenschutz

Grundsätzlich können Sie an den Spielen der SLG teilnehmen, ohne dass personenbezogene Daten erhoben werden. Erst bei Abholung eines Großgewinns (über 1.000 EUR) werden für die Überweisung personenbezogene Daten erhoben. Für eine Spielteilnahme bei bestimmten Angeboten schreibt der Gesetzgeber eine Identifikation des Betroffenen und einen Abgleich gegen Sperrlisten vor. Nachfolgend finden Sie kurze Erläuterungen zu allen Situationen, in denen die SLG personenbezogene Daten von Interessenten und Kunden erhebt.

1. Online-Spielteilnahme
   IIm Fall einer Online-Spielteilnahme unter sachsenlotto.de finden Sie auf dieser Seite im Absatz "sachsenlotto.de und Cookies" bzw. „App“ unsere Datenschutzhinweise über die Verwendung Ihrer Daten und Ihre Rechte nach der DSGVO.
   
   
2. Dauerspiel
   Der Ihnen bereits mitgeteilte Verwendungszweck - die Verarbeitung der erhobenen Daten für die Durchführung des Dauerspiels sowie Name und Anschrift zu Werbezwecken - hat sich grundsätzlich nicht geändert. Es werden in unregelmäßigen Abständen zusätzlich die Anschriften auf Richtigkeit überprüft und ggf. korrigiert. Spätestens nach einer Inaktivität des Spielteilnehmers über einen Zeitraum von zwei Jahren erfolgt zu Beginn des nachfolgenden Jahres eine Löschung der Daten. Über diesen Zeitraum erfolgt auch eine Verarbeitung der personenbezogenen Daten zu Werbezwecken einschließlich eines Werbescorings. Sofern weitergehende gesetzliche Aufbewahrungspflichten bestehen, erfolgt zunächst eine interne Sperrung der Daten und nach Ablauf der Aufbewahrungszeit eine Löschung. Rechtsgrundlage für die Datenverarbeitungen: Art. 6 Abs. 1 Satz 1 lit. b) DSGVO sowie Art. 6 Abs. 1 Satz 1 lit. c). DSGVO. Gerne senden wir Ihnen auf Anfrage die aktuelle ausführliche Fassung der Datenschutzhinweise zu.
   
   
3. Kundenkarte
   Die Ihnen bereits in den Datenschutzhinweisen mitgeteilten Verwendungszwecke Ihrer Daten haben sich zwar grundsätzlich nicht verändert. Es werden aber die Anschriften in unregelmäßigen Abständen auf Richtigkeit überprüft und ggf. korrigiert. Die werbliche Nutzung der Daten erfolgt gemäß der Zielsetzung des Glücksspielstaatsvertrages, um Ihnen geeignete Alternativen zum nicht erlaubten Glücksspiel anbieten zu können. Die werbliche Nutzung der Daten erfolgt für die Dauer der Vertragsbeziehung und wird nach einer nicht erfolgten Nutzung Ihrer Kundenkarte über einen Zeitraum von zwei Jahren zu Beginn des nachfolgenden Jahres beendet. Die Daten werden anschließend gelöscht, sofern keine weitergehenden Aufbewahrungspflichten bestehen. In diesem Fall erfolgt nur eine Sperrung der Daten. Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Auf Anfrage senden wir Ihnen gerne die aktuelle ausführliche Fassung der Datenschutzhinweise zur Kundenkarte zu.
   
   
4. Großgewinn
   Im Fall eines Großgewinns erhalten Sie in Ihrer Annahmestelle ein Antragsformular, mit dem Sie die Überweisung des Großgewinns geltend machen können. Auf diesem Anforderungsbogen finden Sie weitergehende Hinweise zum Umgang mit Ihren personenbezogenen Daten.
   
   
5. Serviceanfragen
   Die SLG hält ein Serviceteam zur Beantwortung von Anfragen von Kunden oder auch Spielinteressenten vor. Telefonisch übermittelte Angaben werden bei Interessenten nicht personenbeziehbar gespeichert, es sei denn, es ist eine Rücksprache erforderlich. In diesem Fall werden die für die Rücksprache erforderlichen Kontaktdaten zusammen mit der Anfrage des Interessenten gespeichert und über einen Zeitraum von einem Jahr für Dokumentations- und Nachweiszwecke gespeichert. Sofern Anfragen von Kunden mit einer Kundenkarte, einem Online-Spielkonto oder einem Dauerauftrag eingehen, werden diese Anfragen über einen Zeitraum von einem Jahr zu Dokumentations- und Nachweiszwecken gespeichert. Unterlagen und Informationen, die dem Kundenkonto hinzugefügt werden, werden für die Dauer der Vertragsbeziehung gespeichert. Eine vorzeitige Löschung erfolgt, sofern sich der Verwendungszweck der Daten schon früher erledigt hat. Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 Satz 1 lit. b) bzw. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihnen einen guten Service anzubieten und Ihre Anfrage beantworten und nachvollziehen zu können.
   
   
6. Abonnement eines E-Mail-Newsletters
   Einen E-Mail-Newsletter schicken wir Ihnen nach Ihrer vorherigen ausdrücklichen Einwilligung zu. Sie haben die Möglichkeit, den Newsletter inhaltlich an Themengebieten auszurichten, indem Sie die entsprechenden Auswahlfelder anklicken. Die SLG hat einen Dienstleister mit dem Versand des E-Mail-Newsletters beauftragt. Dieses Unternehmen erstellt für die SLG eine anonyme Statistik über die Zugriffe auf einen Newsletter. So erhält SLG eine Übersicht, in welchem Umfang der Newsletter auch tatsächlich geöffnet wurde und wie viele Abonnenten sich ein Produkt angeschaut haben.
7. Verarbeitung zu statistischen Zwecken
   Die SLG verwendet anfallende Daten aus der Spielteilnahme zur Erstellung von anonymisierten statistischen Kennzahlen. Die Datenverarbeitung für statistische Zwecke ist nach Art. 5 Abs. 1 lit. e) Halbsatz 2, Art. 89 Abs. 1 DSGVO privilegiert. Eine Verarbeitung von Daten aus der Spielteilnahme für diesen Zweck erfolgt über einen Zeitraum von 6 Jahren. Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Das berechtigte Interesse ist hierbei, Erkenntnisse über Verbreitung der Spielarten zu gewinnen, um den Auftrag des Glücksspielstaatsvertrages erfüllen zu können.
8. GlüXBooster
   Im Fall einer Online-Gewinnspielteilnahme unter www.gluexbooster.de finden Sie auf dieser Seite im Absatz "GlüXBooster" unsere Datenschutzhinweise über die Verwendung Ihrer Daten und Ihre Rechte nach der DSGVO.

Wer ist verantwortlich und wie kann ich den Datenschutzbeauftragten erreichen?

Der Verantwortliche im Sinne der DSGVO ist:
Sächsische Lotto-GmbH, Oststraße 105, D-04299 Leipzig

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserem Impressum unserer Internetseite: https://www.sachsenlotto.de/portal/rechtliches/impressum.jsp

FFür Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns oder zum Thema Datenschutz allgemein wenden Sie sich bitte an den Datenschutzbeauftragten, den Sie unter der im Impressum angegebenen Anschrift oder unter folgender E-Mail-Adresse erreichen: datenschutz@sachsenlotto.de

Ihre Rechte als Betroffener

Jeder und jede Betroffene hat folgende Rechte:

• ein Recht auf Auskunft (Art. 15 DSGVO)
• ein Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO)
• ein Recht auf Löschung bzw. ein Recht auf „Vergessenwerden“ (Art. 17 DSGVO)
• ein Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)
• ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können einer Verarbeitung von personenbezogenen Daten für Zwecke der Werbung einschließlich einer Analyse von Kundendaten für Werbezwecke jederzeit ohne Angabe von Gründen widersprechen.

Darüber hinaus steht dem Betroffenen auch ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten anservice@sachsenlotto.de , Sächsische Lotto-GmbH, Oststraße 105, D-04299 Leipzig. Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.

Gewährleistung der Datensicherheit

Die Sächsische Lotto-GmbH trifft umfangreiche Maßnahmen zur Gewährleistung der Datensicherheit. Insbesondere bei einer Online-Spielteilnahme wird durch entsprechende Verschlüsselungsmechanismen ein sicherer Datentransfer gewährleistet.

Allgemeine Informationen

Die zuständige Aufsichtsbehörde ist der Sächsische Landesdatenschutzbeauftragte, den Sie unter folgender Adresse erreichen:

Der Sächsische Landesdatenschutzbeauftragte
Bernhard-von-Lindenau-Platz 1
01067 Dresden

Weitere Informationen zum Sächsischen Datenschutzbeauftragten finden Sie auch unter www.saechsdsb.de .

Zur Verarbeitung personenbezogener Daten bei Nutzung von Sachsenlotto.de

Nachfolgend möchten wir Ihnen einen Überblick geben, wie wir den Schutz Ihrer personenbezogenen Daten bei Zugriff auf unsere Webseite gewährleisten und welche Arten von personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten.

1. Verarbeitung personenbezogener Daten bei Spielteilnahme

a. Anlegen des Spielkontos und Spielteilnahme

Für eine Online-Spielteilnahme muss zunächst ein Spielkonto auf der Webseite www.sachsenlotto.de angelegt werden. Sachsenlotto verwendet die hier angegebenen sowie die im weiteren Verlauf der Nutzung dieses Angebotes anfallenden Daten für die Spielteilnahme. Weiterhin kann auch eine Kommunikation per E-Mail/SMS im Rahmen eines bestehenden Vertragsverhältnisses erfolgen – sog. „vertragsbezogene Kommunikation“, keine Werbung.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz1 lit. b) DSGVO.

Für die Authentifizierung mit M-TAN und – sofern gewünscht – auch für die Gewinnbenachrichtigung per SMS setzt Sachsenlotto einen von ihr beauftragten und kontrollierten Dienstleister (websms - sms.at mobile internet services gmbh, Klosterwiesgasse 101b/Ge01, 8010 Graz, Austria) ein.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Die Zahlungsabwicklung erfolgt im Fall des Lastschrifteinzugs über die PAYONE GmbH, Lyoner Str. 15, 60528 Frankfurt. Hierzu wird eine gesonderte Einwilligung eingeholt. Diese Datenverarbeitung umfasst auch eine Bonitätsprüfung sowie einen Abgleich mit der Sperrdatei der PAYONE GmbH in dem Umfang, wie er in der Einwilligung vorgegeben wird. Für den Fall von Rücklastschriftforderungen übermittelt die PAYONE GmbH, auf Basis der Einwilligung, die erhaltenen Daten zur Durchführung eines echten Forderungsfactorings an die Intrum Hanseatische Inkasso-Treuhand GmbH, Eifelstraße 76, 20537 Hamburg.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

b. Identitäts- und Altersprüfung

eine sichere Identifikation der Spielteilnehmer herbeizuführen. Die notwendige Identitäts- und Altersprüfung umfasst eine Prüfung der Richtigkeit der Adresse und der persönlichen Angaben.

Zunächst erfolgt eine Prüfung Ihrer persönlichen Angaben auf postalische Plausibilität durch die Deutsche Post Direkt GmbH (Junkersring 57, 53844 Troisdorf).

Danach nimmt Sachsenlotto eine Identitäts- und Altersprüfung bei der Schufa Holding AG, Kormoranweg 5, 65201 Wiesbaden vor. Die Schufa wird hierzu den Grad der Übereinstimmung der übermittelten Daten mit den bei ihr gespeicherten Daten ermitteln und diesen Wert - sowie einen Hinweis auf eine ggf. erfolgte ausweisgestützte Legitimationsprüfung - an Sachsenlotto übermitteln. Ein weiterer Datenaustausch sowie eine Speicherung im Datenbestand der Schufa Holding AG finden nicht statt. Es wird aus Nachweisgründen allein die Tatsache der Überprüfung bei der Schufa gespeichert.

Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter https://www.schufa.de/datenschutz eingesehen werden.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

c. Kontonummernprüfung

Sachsenlotto ist zudem gesetzlich verpflichtet, Ihre Bankverbindung auf Richtigkeit zu überprüfen. Dazu übermittelt Sachsenlotto Ihren Namen, Ihre Anschrift, Ihr Geburtsdatum sowie Ihre Bankverbindung (IBAN, BIC) an die Schufa Holding AG, Kormoranweg 5, 65201 Wiesbaden. Die Schufa wird hierzu die Plausibilität der Bankverbindung sowie den Grad der Übereinstimmung der übermittelten Daten mit den bei ihr gespeicherten Daten ermitteln und diesen Wert an Sachsenlotto übermitteln. Ein weiterer Datenaustausch sowie eine Speicherung im Datenbestand der Schufa Holding AG finden nicht statt. Es wird aus Nachweisgründen allein die Tatsache der Überprüfung bei der Schufa gespeichert.

Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter https://www.schufa.de/datenschutz eingesehen werden.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

d. Abschluss Ihrer Registrierung - Spielkonto

Für eine Spielteilnahme muss ein Spielkonto angelegt werden. Aus Gründen des Kinder- und Jugendschutzes ist Sachsenlotto gesetzlich verpflichtet, verschiedene Prüfungen durchzuführen (s.o.). Abhängig vom Ergebnis dieser Prüfungen muss ggf. vor dem Abschluss des Online-Registrierungsprozesses noch eines der nachfolgend erläuterten Verfahren durchlaufen werden, bevor Sie alle Funktionen unserer Webseite uneingeschränkt nutzen können. Diese Prüfungen erfolgen aufgrund der gesetzlichen Vorgaben. Ihre Daten werden ausschließlich zur Durchführung der Verfahren verwendet.

• PXL-Verfahren: Die Durchführung der Video-Identifikation erfolgt in unserem Auftrag durch die PXL Vision AG, Rautistrasse 33, CH-8047 Zürich. PXL Vision AG ordnet diesen Prozess eine Vorgangsnummer zu, die Ihnen in Form eines QR-Codes zur Verfügung gestellt wird und mit der Sie die Video-Identifikation starten können. Zwischen PXL Vision AG und Ihrem Endgerät wird eine sichere Videoverbindung aufgebaut, da für die Identitätsbestätigung ein unmittelbarer visueller Kontakt notwendig ist. Im Rahmen der Dienste zur automatischen Identifizierung wird PXL Vision AG die Identität des Nutzers anhand vom Nutzer angefertigten und/oder übermittelten Bildaufnahmen sowie eines Aktivitätsnachweises automatisch überprüfen. In der Folge werden die Daten des Nutzers mit den hochgeladenen Dokumenten automatisch abgeglichen. Zudem werden vom Nutzer weitere Live-Foto- oder Videoaufnahmen abgefragt. Dabei werden je nach Anforderungen des Kunden und den gesetzlichen Vorgaben, denen der Kunde unterliegt, zudem Foto- und Videoaufzeichnungen vorgenommen.
• PostIdent-Verfahren der Deutschen Post AG: Anhand der Angaben in Ihrem ausgefüllten PostIdent-Formular sowie Ihrem Personalausweis oder Reisepass erfolgt eine Identitätsprüfung durch einen Mitarbeiter der Deutschen Post AG. Das Ergebnis dieser Prüfung wird an Sachsenlotto weitergegeben.
• 1-Cent-Überweisung: Wir nutzen Ihre Bankverbindung im Fall einer nicht erfolgreichen Kontonummernprüfung, um Ihnen eine PIN per 1-Cent-Überweisung zu übermitteln, die Sie in das dafür vorgesehene Feld auf unserer Webseite eingeben müssen.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

e. Vorläufige Spielteilnahme

Nach erfolgreicher Registrierung und bis zum Abschluss der Identitätsprüfung besteht grundsätzlich die Möglichkeit einer vorläufigen Spielteilnahme. In diesem Fall ist Ihr Spieleinsatz auf max. 100 EUR und 72 Stunden beschränkt. Im Falle der vorläufigen Spielteilnahme erfolgt die Speicherung der IP-Adresse und der Mobilfunknummer durch Sachsenlotto nur für Nachweiszwecke. Die IP-Adresse wird bis zum Abschluss des Identifizierungs-Verfahrens gespeichert. Schließen Sie das Identifizierungs-Verfahren nicht ab, wird die IP-Adresse spätestens nach 2 Jahren Inaktivität gelöscht bzw. anonymisiert.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b), f) DSGVO. Das berechtigte Interesse an der Datenverarbeitung ist hierbei, Ihnen unmittelbar nach Registrierung eine Spielteilnahme zu ermöglichen und dies im Zusammenhang mit dem Identifizierungsverfahren nachvollziehen zu können.

fg. Möglichkeit der Schließung des Spielkontos

Wenn Sie von der Möglichkeit Gebrauch machen, Ihr Spielkonto bei sachsenlotto.de zu schließen, sind wir gesetzlich verpflichtet, Ihre personenbezogenen Daten nach § 6 g GlüStV für 5 Jahre ab der Schließung des Spielkontos aufzubewahren und nach Ablauf des Zeitraumes zu löschen. Nach der Schließung werden die Daten Ihres Spielkontos nur noch für die vollständige Abwicklung aller laufenden Spiel- und Zahlungsvorgänge verwendet.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b), c) DSGVO.

g. Abgleich gegen die bundesweite Sperrdatei

Sachsenlotto beteiligt sich an dem gesetzlich vorgeschriebenen übergreifenden Sperrsystem. Danach werden Spielteilnehmer gesperrt, die das beantragen (Selbstsperre) oder die spielsüchtig oder spielsuchtgefährdet sind oder deren finanzielle Situation eine Spielteilnahme nicht zulässt und die über ihre Verhältnisse spielen (Fremdsperre). Details der Spielersperre und des veranstalterübergreifenden Sperrsystems regeln der Staatsvertrag zum Glücksspielwesen in Deutschland (GlüStV 2021) sowie das Sächsische Ausführungsgesetz (SächsGlüStVAG) dazu in der jeweils aktuell gültigen Fassung.

Die personenbezogenen Daten von gesperrten Spielteilnehmern werden von den dazu verpflichteten Glücksspielanbietern in die behördlich geführte zentrale Sperrdatei eingetragen, wobei hier jeder Glücksspielveranstalter für die von ihm eingetragenen Daten selbst verantwortlich ist. Sachsenlotto stellt diese Daten den abgleichpflichtigen Glücksspielanbietern über die behördlich geführte zentrale Sperrdatei für die Durchführung der gesetzlich vorgeschriebenen Kontrollen bereit.

Sachsenlotto ist verpflichtet, entsprechende Abgleiche gegen die bundesweite Sperrdatei vorzunehmen und die gesperrten Spieler von der Teilnahme am Online-Spiel der Lotterie KENO & plus5 und von Sofortlotterien auszuschließen.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

h. Dokumentationspflicht bei der Teilnahme an TOTO

Bei Spielteilnahme an TOTO (Ergebnis- und Auswahlwette) bestehen zudem für jede Spielteilnahme gesetzlich vorgeschriebene Dokumentationspflichten für die Sportwettensteuer nach dem Rennwett- und Lotteriegesetz.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

i. Meldungen an die zentralen LUGAS-Dateien (Limitdatei und Aktivitätsdatei)

Wenn Sie an unseren Lotterien KENO & plus5 und den Sofortlotterien im Internet (Onlinelose) teilnehmen möchten, bestehen weitergehende gesetzliche Verpflichtungen.

Vor der ersten Teilnahme an diesen Lotterien müssen Sie ein anbieterübergreifendes monatliches Einzahlungslimit festlegen, welches mit Ihren personenbezogenen Daten an die zentrale Limitdatei übermittelt wird, oder Sie können auch ein dort bereits festgelegtes Limit bestätigen. Die zentralen Limitdatei überwacht die Einhaltung Ihres Limits anbieterübergreifend für die betroffenen Glücksspiele. Zu diesem Zweck übermittelt Sachsenlotto vor jeder Teilnahme (Spielauftragsabgabe) die jeweilige Einzahlungshöhe zur Limitprüfung an die Limitdatei.

Für eine Teilnahme an diesen Lotterien ist außerdem erforderlich, dass Sie in der zentralen Aktivitätsdatei für Sachsenlotto „aktiv gemeldet“ sind. Zu diesem Zweck übermittelt Sachsenlotto vor jeder Teilnahme (Spielauftragsabgabe) Ihre personenbezogenen Daten bzw. eine diesen für Sachsenlotto zugeordneten Player-ID an die Aktivitätsdatei.

Details der Selbstlimitierung und der zentralen Limitdatei regelt § 6c iVm § 6a sowie der Verhinderung des parallelen Spiels bei mehreren Anbietern und der zentralen Aktivitätsdatei regelt § 6h des Staatsvertrages zum Glücksspielwesen in Deutschland (GlüStV 2021) in der jeweils aktuell gültigen Fassung.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

j. Kundenkarte und Dauerspiel

Sofern Sie Inhaber einer Kundenkarte sind oder einen Auftrag zum Dauerspiel eingerichtet haben, können Sie über diese Webseite Ihre Daten einsehen und ändern. Hierzu erhalten Sie von Sachsenlotto vorab ein Passwort zugeschickt.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

k. Werbliche Nutzung der Daten aus Registrierung und Spielteilnahme

Sachsenlotto verwendet Name und Anschrift für weitere Maßnahmen zur Kundenbindung und Kundenreaktivierung. Hierzu zählt die Zusendung weiterer Informationen über interessante Produkte und Dienstleistungen per Post oder auch die Zusendung von Gutscheinen. Bei Informationen zu bestimmten Produkten (KENO & plus5 und zu Sofortlotterien, die auch online angeboten werden) muss Sachsenlotto vor der Zusendung einen Abgleich gegen die bundesweite Sperrdatei vornehmen. Weiterhin verarbeitet Sachsenlotto die Daten über die Spielteilnahme um Ihnen ein an Ihren Vorlieben / Interessen orientiertes Angebot zu unterbreiten. Diese Daten über die Spielteilnahme verarbeiten wir unternehmensintern unter einem Pseudonym, um Ihrem Interesse am Schutz Ihrer personenbezogenen Daten zu entsprechen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse für die Datenverarbeitung ist hierbei, Ihnen unsere Produkte durch auf Sie ausgerichtete Werbung vorzustellen und Sie so über unser Angebot zu informieren.

Sie können dieser werblichen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft widersprechen. Einzelheiten siehe unter „Ihre Rechte als Betroffener“.

l. Überprüfung der Anschrift auf Zustellbarkeit und Richtigkeit

In unregelmäßigen Abständen lassen wir die uns vorliegenden Anschriften auf ihre Richtigkeit überprüfen und nehmen – sofern erforderlich - eine Korrektur der Anschrift vor. Dies umfasst auch eine Prüfung der PLZ und der Zustellbarkeit von Briefen unter der angegebenen Anschrift. Diese Prüfung nimmt die Deutsche Post Direkt GmbH, (Junkersring 57, 53844 Troisdorf) als unser beauftragter Dienstleister vor.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, nur korrekte und zustellfähige Anschriften zu verarbeiten.

m. Dauer der Datenverarbeitung

Die personenbezogenen Daten aus der Spielteilnahme werden für die Dauer der Vertragsbeziehung verarbeitet. Nach einer Inaktivität über einen Zeitraum von zwei Jahren werden die Daten zu Beginn des nachfolgenden Jahres archiviert. Über den genannten Zeitraum von zwei Jahren findet auch eine Verarbeitung der personenbezogenen Daten zu Werbezwecken einschließlich eines Werbescorings statt. Sofern die Daten einer gesetzlichen Aufbewahrungspflicht unterliegen, erfolgt zunächst eine interne Sperrung der Daten und nach Ablauf der Aufbewahrungspflicht eine Löschung. Sofern keine gesetzliche Aufbewahrungspflicht besteht, erfolgt nach der Inaktivität über den Zeitraum von zwei Jahren eine Löschung.

2. Verarbeitung von Daten bei Zugriff auf unserer Webseite - Logfiles

Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Zudem wird die IP-Adresse übertragen und dazu verwendet, den von Ihnen gewünschten Dienst zu nutzen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an.

Nach unserem IT-Sicherheitskonzept werden die anfallenden Logfile-Daten über einen Zeitraum von zwei Wochen gespeichert, um etwaige Angriffe gegen unsere Webseite zu erkennen und zu analysieren.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihnen die Website korrekt anzeigen und Ihnen deren Nutzung ermöglichen zu können.

3. Verarbeitung von Daten bei Nutzung der Webseite – Ihre Anfragen

Sofern Sie uns eine Anfrage per E-Mail bzw. über das Kontaktformular zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir einsehbar für Kontroll- und Nachweiszwecke über einen Zeitraum von bis zu einem Jahr; die Löschung erfolgt nach 6 Jahren.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihre Anfrage bearbeiten und nachvollziehen zu können, um Ihnen einen guten Service anzubieten.

4. Abonnement eines E-Mail Newsletters

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Angabe Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie dies nicht innerhalb von 24 Stunden bestätigen, wird Ihre Anmeldung automatisch gelöscht. Sofern Sie den Wunsch nach dem Empfang des Newsletters bestätigen, speichern wir Ihre E-Mail-Adresse so lange, bis Sie den Newsletter abbestellen. Die Speicherung dient dem Zweck, Ihnen den Newsletter zusenden zu können. Bei Informationen zu bestimmten Angeboten (KENO & plus5 und zu Sofortlotterien, die auch online angeboten werden), die Sie nur erhalten, wenn Sie sich auch für das Online-Spiel auf sachsenlotto.de registriert haben, muss Sachsenlotto vor der Zusendung einen Abgleich gegen die bundesweite Sperrdatei vornehmen. Des Weiteren speichern wir jeweils bei Anmeldung und Bestätigung Ihre IP-Adressen und die Zeitpunkte Ihrer Anmeldung, um einen Missbrauch Ihrer persönlichen Daten zu verhindern und den Nachweis für die richtige Zusendung erbringen zu können. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten: Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

Pflichtangabe für die Übersendung des Newsletters ist allein die E-Mail-Adresse. Sie haben das Recht, Ihre Einwilligung in die Übersendung des Newsletters jederzeit zu widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf nicht berührt. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, https://www.sachsenlotto.de/portal/user/kontakt/kontaktinitshow.do per E-Mail an newsletter@sachsenlotto.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

5. Chatbot

Auf unserer Webseite setzen wir einen Chatbot des von uns beauftragten und kontrollierten Dienstleisters knowhere GmbH, Steinhöft 9, 20459 Hamburg ein, um Ihnen eine einfache Möglichkeit zu bieten, mit uns in Kontakt zu treten und Sie so schnell und einfach bei Fragen unterstützen zu können. Wir verwenden Ihre Angaben – wie Ihre im Chatbot eingegebenen Fragen und Antworten - lediglich zur Beantwortung Ihres Anliegens. Die Gesprächsverläufe speichern wir für eine Dauer von 1 Jahr und löschen bzw. anonymisieren sie im Anschluss.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihnen eine einfache Möglichkeit zu bieten, Antworten auf Fragen zu erhalten. Die Speicherung erfolgt dazu, die Gespräche nachvollziehen zu können und unseren Service zu verbessern.

6. Hinweise zur Gewährleistung der Datensicherheit

Wir treffen auf unseren Seiten technische und organisatorische Sicherheitsvorkehrungen, um die bei uns gespeicherten personenbezogenen Daten vor einem Zugriff durch Dritte, einem Verlust oder Missbrauch zu schützen und einen gesicherten Datentransfer zu ermöglichen.

Wir müssen Sie darauf hinweisen, dass es aufgrund der Struktur des Internets zu einem ungewollten Datenzugriff durch Dritte kommen kann. Es liegt daher auch in Ihrem Verantwortungsbereich, Ihre Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen. Ohne entsprechende Schutzmaßnahmen können insbesondere unverschlüsselt übertragene Daten, auch wenn dies per E-Mail erfolgt, von Dritten mitgelesen werden.

Einbindung fremder Diensteangebote

1. Einbindung von Google-Maps

Auf dieser Webseite nutzen wir das Angebot von Google Maps, einem Angebot der Firma Google Ireland Ltd (nachfolgend Google). Dies dient dem Zweck, Ihnen interaktive Karten direkt in der Webseite anzeigen, eine leichte Auffindbarkeit der von uns auf der Webseite angegebenen Orte und die komfortable Nutzung der Karten-Funktion zu ermöglichen.

Diese Anwendung wird nach Ihrer Zustimmung direkt von Servern der Firma Google abgerufen, so dass das Unternehmen in diesem Fall die Ihnen aktuell zugewiesene IP Adresse erhält. Durch den Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Ob und in welchem Umfang bzw. über welchen Zeitraum die IP-Adresse von Google gespeichert und intern genutzt wird, entzieht sich unserer Kenntnis.

Rechtsgrundlage für die Einbindung dieses Dienstes ist Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse speichert und für Profilbildung nutzt.

Weitere Informationen zum Datenschutz bei Google finden Sie unter https://www.google.de/intl/de/policies/privacy/

2. Einbindung von Youtube Videos

Unsere Webseite nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die Google Ireland Limited.

Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird nach Ihrer Freigabe eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote.

Rechtsgrundlage für die Einbindung der Videos ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy .

Unsere Cookie-Richtlinie

1. Allgemeine Informationen zum Einsatz von Cookies

Unsere Webseite verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unsere Angebote nutzerfreundlicher, effektiver und sicherer zu machen. Wir verwenden nur sogenannte temporäre Cookies, die mit dem Schließen Ihres Browsers automatisch gelöscht werden („Session Cookies“). Eine Speicherung von Cookies (sog. persistente (oder dauerhafte) Cookies) erfolgt nicht.

Sie haben die Wahl, ob Sie das Setzen von Cookies zulassen möchten. Änderungen können Sie in Ihren Browsereinstellungen vornehmen. Sie haben grundsätzlich die Wahl, ob Sie alle Cookies akzeptieren, beim Setzen von Cookies informiert werden oder alle Cookies ablehnen wollen. Sofern Sie sich für die letzte Variante entscheiden, ist es möglich, dass Sie unser Angebot nicht vollständig nutzen können. Darüber hinaus können Sie individuelle Einstellungen zu den Cookies in den Cookie Einstellungen vornehmen.

Bei dem Einsatz von Cookies ist zwischen den zwingend erforderlichen Cookies und den für weitergehende Zwecke (Messung von Zugriffszahlen, Werbezwecke) zu unterscheiden.

2. Zwingend erforderliche Cookies bei Nutzung der Webseite

Wir setzen Session-Cookies auf unseren Webseiten ein, die für die Nutzung unserer Webseiten zwingend erforderlich sind. Darunter fallen Cookies, die es uns ermöglichen, Sie wiederzuerkennen, während Sie die Seite im Rahmen einer einzelnen Session besuchen. Diese Session-Cookies tragen zur sicheren Nutzung unseres Angebotes bei, indem sie die sichere Abwicklung der Warenkorbfunktion und des Bezahlvorgangs ermöglichen. Zudem werden Cookies im Rahmen des Einwilligungsmanagements gesetzt. Auf unserer Webseite setzen wir die Consent Management Plattform des von uns beauftragten und kontrollierten Dienstleisters Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 München) ein. Bei diesem Webservice handelt es sich um unser Cookie-Consent-Management-System. Dieses nutzen wir, um Cookies zu blockieren, die notwendigen Einwilligungen unserer Nutzer für das Setzen von Cookies einzusammeln, es Ihnen zu ermöglichen, gegebene Einwilligungen zu widerrufen sowie die gegebenen und widerrufene Einwilligungen zu dokumentieren und Ihnen als Nutzer korrekt zuzuordnen. Zu diesem Zweck verarbeitet Usercentrics eine Website-ID. Wir speichern diese Website-ID für einen Zeitraum von 12 Monaten, anschließend werden Ihre Daten gelöscht.

3. Einsatz von Cookies zur Erfassung des Nutzungsverhaltens

Nachfolgend erhalten Sie eine Übersicht zu den Cookies, die von uns mit Ihrer zu Beginn der Nutzung der Webseite erteilten Einwilligung eingesetzt werden. Sie können Ihre getroffenen Einstellungen jederzeit in den Cookie Einstellungen ändern. Hierbei handelt es sich um Cookies zur Erfassung des Nutzungsverhaltens unserer Webseite sowie um Cookies, die für Werbezwecke eingesetzt werden.

a. Einsatz von Cookies zur Erfassung des Nutzungsverhaltens (Tracking)

Der Einsatz von Tracking-Cookies ermöglicht es uns, User bei einem erneuten Zugriff auf unsere Webseite wiederzuerkennen und so Nutzungsvorgänge einer intern vergebenen Kennziffer (Pseudonym) zuzuordnen. So können wir wiederholte Zugriffe auf unserer Webseite erfassen und zusammenhängend analysieren.

Konkret werden folgende Tracking-Cookies eingesetzt:

Tracking durch Google Analytics

Auf dieser Webseite setzen wir den Webanalysedienst Google Analytics des von uns beauftragten Dienstleisters Google Ireland Limited ein. Dieses Tool verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Auf dieser Webseite haben wir die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse gekürzt und anonymisiert. In unserem Auftrag wird unser Dienstleister Informationen über Ihre letzten Besuche auf unserer Webseite, bzw. wie Sie sich innerhalb unserer Webseite bewegen, erfassen und wird diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, sowie um Reports über die Webseitenaktivitäten zusammenzustellen.

Die durch den Webanalysedienst erhobenen Daten werden von unserem Dienstleister teilweise auch in den USA gespeichert und verarbeitet. Die Angemessenheit des Datenschutzniveaus bei Datenverarbeitungen in den USA wird gewährleistet, da Google dem Data Privacy Framework beigetreten ist.

Wir nutzen den Webanalysedienst, um die Nutzung unserer Webseite analysieren und so besser zu verstehen, wie Besucher unsere Webseite nutzen, sodass wir sie noch intuitiver gestalten können. Rechtsgrundlage für die Speicherung des Cookies ist Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Die weitere Auswertung der erhobenen Daten über einen Zeitraum von 14 Monaten erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, die Erzielung von wirtschaftlich nutzbaren Kenntnissen aus Ihrem Nutzungsverhalten unserer Webseite. Ihre erteilten Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft in unseren Cookie Einstellungen (Cookie Schaltfläche am linken unteren Ende der Seite) widerrufen.

b. Einsatz von Cookies für Werbezwecke

Wir setzten Cookies für Marketingzwecke ein, etwa um Werbung an den Interessen eines Webseitenbesuchers auszurichten. Sie werden außerdem dazu verwendet, die Häufigkeit der Anzeige zu begrenzen und die Effektivität einer Anzeige zu messen. So wird erfasst, welche Webseiten und welche Artikel angeklickt wurden. So können wir Informationen über die Nutzungsgewohnheiten erfassen, um eine interessenorientierte Werbung auszusteuern. Diese Informationen werden mit Dritten geteilt. In diesen Fällen werden die Cookies regelmäßig durch den Werbepartner direkt gesetzt.

Konkret werden folgende Cookies gesetzt:

Google Ads Conversion Tracking

Wir nutzen das Angebot von Google Ads, ein weiteres Angebot der Google Ireland Limited, um mit Hilfe von Werbemitteln (sogenannten Google Ads) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dabei kommen Ad Server Cookies zum Einsatz, die die Auswertung von Performance-Parametern wie z.B. Ad Impressions, Clicks sowie Conversions ermöglichen. So können wir in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind („Google Ads Conversion Tracking“). Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird von Google Ads ein Cookie in ihrem PC gespeichert. Zu diesem Cookie werden in der Regel folgende Analyse-Werte gespeichert:

• Unique Cookie ID
• Anzahl Ad Impressions pro Platzierung (Frequency)
• Letzte Impression (Relevant für Post-View-Conversions)
• OptOut-Information (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte)

Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Ads-Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Rechtsgrundlage für die Speicherung des Cookies durch Google ist die erteilte Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO).

Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand:

Google erbringt diesen Dienst als Verantwortlicher für die Datenverarbeitung. Durch die Einbindung von „Tracking-Tools“ erhält Google die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Darüber hinaus kann Google Ihre Daten auch in den USA verarbeiten. Die Angemessenheit des Datenschutzniveaus bei Datenverarbeitungen in den USA wird gewährleistet, da Google dem Data Privacy Framework beigetreten ist.

Weitere Informationen zum Datenschutz bei Google finden Sie hier: https://www.google.com/intl/de/policies/privacy/

Microsoft Advertising (ehemals Bing) Tracking

Wir nutzen das Angebot von Microsoft Advertising (ehemals Bing Ads), ein Angebot der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521), um mit Hilfe von Werbemitteln (sogenannten Microsoft Ads) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Diese Werbemittel werden durch Microsoft über sogenannte „Ad Server“ ausgeliefert. Dabei kommen Ad Server Cookies zum Einsatz, die die Auswertung von Performance-Parametern wie z.B. Ad Impressions, Clicks sowie Conversions ermöglichen. So können wir in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Sofern Sie über eine Microsoft-Anzeige auf unsere Webseite gelangen, wird von Microsoft Ads ein Cookie in ihrem PC gespeichert. Zu diesem Cookie werden in der Regel folgende Analyse-Werte gespeichert:

• Unique Cookie ID
• Anzahl Ad Impressions pro Platzierung (Frequency)
• Letzte Impression (Relevant für Post-View-Conversions)
• OptOut-Information (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte)

Diese Cookies ermöglichen Microsoft, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Microsoft und der Ads-Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Microsoft lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Rechtsgrundlage für die Speicherung des Cookies durch Microsoft ist die erteilte Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO).

Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Microsoft erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand:

Durch die Einbindung von „Tracking-Tools“ erhält Microsoft die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Microsoft registriert sind, kann Microsoft den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Microsoft registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Darüber hinaus kann Microsoft Ihre Daten auch in den USA verarbeiten. Die Angemessenheit des Datenschutzniveaus bei Datenverarbeitungen in den USA wird gewährleistet, da Microsoft dem Data Privacy Framework beigetreten ist.

Weitere Informationen zum Datenschutz bei Microsoft finden Sie hier: https://privacy.microsoft.com/de-de/privacystatement

Adform

Auf unserer Webseite setzen wir zudem Dienstleistungen von Adform ein. Hierbei handelt es sich um ein Retargeting, somit um die Auslieferung interessenbasierter Werbung auf anderen Werbeflächen außerhalb unseres Angebotes. Durch diese Anwendung können Ihnen nach Besuch unserer Webseite bei dem Besuch weiterer Webseiten Werbeanzeigen zu den vorher auf unsere Webseite angesehenen Diensten / Produkten eingeblendet werden. Das in Ihrem Browser gespeicherte Cookie dient hierbei der Wiedererkennung. So kann von Adform aufgrund Ihres vorherigen Besuchs auf unserer Webseite das Interesse an bestimmten Produkten erfasst und für die zielgerechte Ausspielung von Werbung auf anderen Webseiten verwendet werden. Hierbei werden lediglich pseudonyme Daten verwendet.

Der Einsatz dient dazu, interessengerechte Werbung schalten zu können und für unsere Produkte zielgerichtet zu werben.

Rechtsgrundlage für die Speicherung des Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Die weitere Auswertung der erhobenen Daten über einen Zeitraum von 13 Monaten ist die Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, aus Ihrem Nutzungsverhalten wirtschaftliche Kenntnisse zu erzielen, um Ihnen unsere Produkte zielgerichtet anbieten zu können.

Meta-Pixel

Auf unserer Webseite haben wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, integriert. Bei einem Zugriff auf unsere Webseite erfolgt über ein Re-Direkt eine Weiterleitung an Meta. Hierbei können folgende Daten weitergeleitet werden:

• http-Header Informationen (wie etwa die IP-Adresse, Informationen über den verwendeten Browser, länderbezogene Daten bspw. die Sprache)
• Unique Cookie ID
• Informationen zu Events auf der Seite (wie etwa Informationen zum Seitenaufruf oder zu Buttons, die geklickt wurden)
• Zeitpunkt

Von Meta kann das von Ihnen verwendete Endgerät mit einem Cookie und einer eindeutigen Kennung markiert bzw. ein ggf. schon vorhandenes Cookie ausgelesen werden. Sofern Sie bei Facebook angemeldet sind, kann anhand dieser Daten zielgerichtete Werbung für uns auf den Facebook-Seiten ausgespielt werden. Zudem können wir anhand dieser Daten den Erfolg unserer Facebook Anzeigen beurteilen. Rechtsgrundlage für die Speicherung des Cookies und die Weiterleitung der Daten an Meta Platforms Ireland Limited ist die erteilte Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

Für die Erhebung und Übermittlung der obenstehenden Daten sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich. Aus diesem Grund haben wir mit Meta einen Vertrag zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO geschlossen, der die Verantwortlichkeiten für die Erfüllung der Verpflichtungen nach der DSGVO festlegt. Diesen können Sie unter https://www.facebook.com/legal/controller_addendum abrufen. Als Anlaufstelle für Betroffenenanfragen in Bezug auf die Daten, die über das Meta-Pixel erhoben werden, wurde Meta bestimmt. Daher möchten wir Sie bitten, sich in Bezug auf Ihre Betroffenenrechte direkt an den Datenschutzbeauftragten von Meta zu wenden: https://www.facebook.com/help/contact/540977946302970 . Vor dem Hintergrund der Tatsache, dass wir keinen Zugriff auf die im Rahmen des Meta-Pixels zu Ihrer Person gesammelten Daten haben, verfügt Meta allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollte dennoch unsere Unterstützung benötigt werden, stehen wir Ihnen gerne zur Verfügung.

Bei der Verwendung des Meta-Pixels können wir nicht ausschließen, dass die Daten durch Meta auch in den USA verarbeitet werden. Eine Übermittlung Ihrer Daten in die USA findet auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission statt (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_de )

Die weitere Verarbeitung und Auswertung der erhobenen Daten erfolgen in eigener Verantwortung von Facebook. Weiterführende Informationen zum Datenschutz bei Facebook allgemein und nähere Informationen zum Umgang mit den im Rahmen des Facebook Pixels erhobenen Daten wie etwa die Rechtsgrundlage der Verarbeitung von Facebook erhalten Sie in der Datenrichtlinie von Facebook unter: https://www.facebook.com/about/privacy

Sie können Ihre Facebook Einstellungen für Werbung hier ändern: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Zur Verarbeitung personenbezogener Daten bei Nutzung der App

1. Verarbeitung personenbezogener Daten bei Spielteilnahme

a. Anlegen des Spielkontos und Spielteilnahme

Für eine Online-Spielteilnahme muss zunächst ein Spielkonto angelegt werden. Sachsenlotto verwendet die hier angegebenen sowie die im weiteren Verlauf der Nutzung dieses Angebotes anfallenden Daten für die Spielteilnahme. Weiterhin kann auch eine Kommunikation per E-Mail/SMS im Rahmen eines bestehenden Vertragsverhältnisses erfolgen – sog. „vertragsbezogene Kommunikation“, keine Werbung.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Für die Authentifizierung mit M-TAN und – sofern gewünscht – auch für die Gewinnbenachrichtigung per SMS setzt Sachsenlotto einen von ihr beauftragten und kontrollierten Dienstleister (websms - sms.at mobile internet services gmbh, Klosterwiesgasse 101b/Ge01, 8010 Graz, Austria) ein.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Die Zahlungsabwicklung erfolgt im Fall des Lastschrifteinzugs über die PAYONE GmbH, Lyoner Str. 15, 60528 Frankfurt. Hierzu wird eine gesonderte Einwilligung eingeholt. Diese Datenverarbeitung umfasst auch eine Bonitätsprüfung sowie einen Abgleich mit der Sperrdatei der PAYONE GmbH in dem Umfang, wie er in der Einwilligung vorgegeben wird. Für den Fall von Rücklastschriftforderungen übermittelt die PAYONE GmbH, auf Basis der Einwilligung, die erhaltenen Daten zur Durchführung eines echten Forderungsfactorings an die Intrum Hanseatische Inkasso-Treuhand GmbH, Eifelstraße 76, 20537 Hamburg.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

b. Identitäts- und Altersprüfung

Bei einer Spielteilnahme über das Internet ist Sachsenlotto gesetzlich verpflichtet, eine sichere Identifikation der Spielteilnehmer herbeizuführen. Die notwendige Identitäts- und Altersprüfung umfasst eine Prüfung der Richtigkeit der Adresse und der persönlichen Angaben.

Zunächst erfolgt eine Prüfung Ihrer persönlichen Angaben auf postalische Plausibilität durch die Deutsche Post Direkt GmbH (Junkersring 57, 53844 Troisdorf).

Danach nimmt Sachsenlotto eine Identitäts- und Altersprüfung bei der Schufa Holding AG, Kormoranweg 5, 65201 Wiesbaden vor. Die Schufa wird hierzu den Grad der Übereinstimmung der übermittelten Daten mit den bei ihr gespeicherten Daten ermitteln und diesen Wert - sowie einen Hinweis auf eine ggf. erfolgte ausweisgestützte Legitimationsprüfung - an Sachsenlotto übermitteln. Ein weiterer Datenaustausch sowie eine Speicherung im Datenbestand der Schufa Holding AG finden nicht statt. Es wird aus Nachweisgründen allein die Tatsache der Überprüfung bei der Schufa gespeichert.

Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter https://www.schufa.de/datenschutz eingesehen werden.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

c. Kontonummernprüfung

Sachsenlotto ist zudem gesetzlich verpflichtet, Ihre Bankverbindung auf Richtigkeit zu überprüfen. Dazu übermittelt Sachsenlotto Ihren Namen, Ihre Anschrift, Ihr Geburtsdatum sowie Ihre Bankverbindung (IBAN, BIC) an die Schufa Holding AG, Kormoranweg 5, 65201 Wiesbaden. Die Schufa wird hierzu die Plausibilität der Bankverbindung sowie den Grad der Übereinstimmung der übermittelten Daten mit den bei ihr gespeicherten Daten ermitteln und diesen Wert an Sachsenlotto übermitteln. Ein weiterer Datenaustausch sowie eine Speicherung im Datenbestand der Schufa Holding AG finden nicht statt. Es wird aus Nachweisgründen allein die Tatsache der Überprüfung bei der Schufa gespeichert.

Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter https://www.schufa.de/datenschutz eingesehen werden.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

d. Abschluss Ihrer Registrierung - Spielkonto

Für eine Spielteilnahme muss ein Spielkonto angelegt werden. Aus Gründen des Kinder- und Jugendschutzes ist Sachsenlotto gesetzlich verpflichtet, verschiedene Prüfungen durchzuführen (s.o.). Abhängig vom Ergebnis dieser Prüfungen muss ggf. vor dem Abschluss des Online-Registrierungsprozesses noch eines der nachfolgend erläuterten Verfahren durchlaufen werden, bevor Sie alle Funktionen unserer Webseite uneingeschränkt nutzen können. Diese Prüfungen erfolgen aufgrund der gesetzlichen Vorgaben und Ihre Daten werden ausschließlich zur Durchführung der Verfahren verwendet.

• PXL-Verfahren: Die Durchführung der Video-Identifikation erfolgt in unserem Auftrag durch die PXL Vision AG, Rautistrasse 33, CH-8047 Zürich. PXL Vision AG ordnet diesen Prozess eine Vorgangsnummer zu, die Ihnen in Form eines QR-Codes zur Verfügung gestellt wird und mit der Sie die Video-Identifikation starten können. Zwischen PXL Vision AG und Ihrem Endgerät wird eine sichere Videoverbindung aufgebaut, da für die Identitätsbestätigung ein unmittelbarer visueller Kontakt notwendig ist. Im Rahmen der Dienste zur automatischen Identifizierung wird PXL Vision AG die Identität des Nutzers anhand vom Nutzer angefertigten und/oder übermittelten Bildaufnahmen sowie eines Aktivitätsnachweises automatisch überprüfen. In der Folge werden die Daten des Nutzers mit den hochgeladenen Dokumenten automatisch abgeglichen. Zudem werden vom Nutzer weitere Live-Foto- oder Videoaufnahmen abgefragt. Dabei werden je nach Anforderungen des Kunden und den gesetzlichen Vorgaben, denen der Kunde unterliegt, zudem Foto- und Videoaufzeichnungen vorgenommen.
• PostIdent-Verfahren der Deutschen Post AG: Anhand der Angaben in Ihrem ausgefüllten PostIdent-Formular sowie Ihrem Personalausweis oder Reisepass erfolgt eine Identitätsprüfung durch einen Mitarbeiter der Deutschen Post AG. Das Ergebnis dieser Prüfung wird an Sachsenlotto weitergegeben.
• 1-Cent-Überweisung: Wir nutzen Ihre Bankverbindung im Fall einer nicht erfolgreichen Kontonummernprüfung, um Ihnen eine PIN per 1-Cent-Überweisung zu übermitteln, die Sie in das dafür vorgesehene Feld auf unserer Webseite eingeben müssen.

Rechtsgrundlage für die Datenverarbeitungen: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

e. Vorläufige Spielteilnahme

Nach erfolgreicher Registrierung und bis zum Abschluss der Identitätsprüfung besteht grundsätzlich die Möglichkeit einer vorläufigen Spielteilnahme. In diesem Fall ist Ihr Spieleinsatz auf max. 100 EUR und 72 Stunden beschränkt. Im Falle der vorläufigen Spielteilnahme erfolgt die Speicherung der IP-Adresse und der Mobilfunknummer durch Sachsenlotto nur für Nachweiszwecke.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b), f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihnen die Spielteilnahme bereits vor erfolgtem Identifizierungsverfahren in begrenztem Umfang ermöglichen zu können.

f. Möglichkeit der Schließung des Spielkontos

Wenn Sie von der Möglichkeit Gebrauch machen, Ihr Spielkonto bei sachsenlotto.de zu schließen, sind wir gesetzlich verpflichtet, Ihre personenbezogenen Daten nach § 6g GlüStV für 5 Jahre ab der Schließung des Spielkontos aufzubewahren und nach Ablauf des Zeitraumes zu löschen. Nach der Schließung werden die Daten Ihres Spielkontos nur noch für die vollständige Abwicklung aller laufenden Spiel- und Zahlungsvorgänge verwendet.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b), c) DSGVO.

g. Abgleich gegen die bundesweite Sperrdatei

Sachsenlotto beteiligt sich an dem gesetzlich vorgeschriebenen übergreifenden Sperrsystem. Danach werden Spielteilnehmer gesperrt, die das beantragen (Selbstsperre) oder die spielsüchtig oder spielsuchtgefährdet sind oder deren finanzielle Situation eine Spielteilnahme nicht zulässt und die über ihre Verhältnisse spielen (Fremdsperre). Details der Spielersperre und des veranstalterübergreifenden und spielformübergreifenden Sperrsystems regeln der Staatsvertrag zu Neuregelung des Glücksspielwesens in Deutschland in der jeweils aktuell gültigen Fassung (GlüStV 2021) sowie das Sächsische Ausführungsgesetz (SächsGlüStVAG) dazu.

Die personenbezogenen Daten von gesperrten Spielteilnehmern werden von den dazu verpflichteten Glücksspielanbietern in die behördlich geführte zentrale Sperrdatei eingetragen, wobei jeder Glücksspielanbieter für die von ihm eingetragenen Daten jeweils selbst verantwortlich ist. Sachsenlotto stellt diese Daten den abgleichpflichtigen Glücksspielanbietern über die behördlich geführte zentrale Sperrdatei für die Durchführung der gesetzlich vorgeschriebenen Kontrollen bereit.

Sachsenlotto ist verpflichtet, entsprechende Abgleiche gegen die bundesweite Sperrdatei vorzunehmen und die gesperrten Spieler von der Teilnahme am Online-Spiel der Lotterie KENO & plus5 und von Online-Losen auszuschließen.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

h. Dokumentationspflicht bei der Teilnahme an TOTO

Bei Spielteilnahme an TOTO (Ergebnis- und Auswahlwette) bestehen zudem für jede Spielteilnahme gesetzlich vorgeschriebene Dokumentationspflichten für die Sportwettensteuer nach dem Rennwett- und Lotteriegesetz.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

i. Meldungen an die zentralen LUGAS-Dateien (Limitdatei und Aktivitätsdatei)

Wenn Sie an unseren Lotterien KENO & plus5 und den Sofortlotterien im Internet (Onlinelose) teilnehmen möchten, bestehen weitergehende gesetzliche Verpflichtungen.

Vor der ersten Teilnahme an diesen Lotterien müssen Sie ein anbieterübergreifendes monatliches Einzahlungslimit festlegen, welches mit Ihren personenbezogenen Daten an die zentrale Limitdatei übermittelt wird, oder Sie können auch ein dort bereits festgelegtes Limit bestätigen. Die zentrale Limitdatei überwacht die Einhaltung Ihres Limits anbieterübergreifend für die betroffenen Glücksspiele. Zu diesem Zweck übermittelt Sachsenlotto vor jeder Teilnahme (Spielauftragsabgabe) die jeweilige Einzahlungshöhe zur Limitprüfung an die Limitdatei.

Für eine Teilnahme an diesen Lotterien ist außerdem erforderlich, dass Sie in der zentralen Aktivitätsdatei für Sachsenlotto „aktiv gemeldet“ sind. Zu diesem Zweck übermittelt Sachsenlotto vor jeder Teilnahme (Spielauftragsabgabe) Ihre personenbezogenen Daten bzw. eine diesen für Sachsenlotto zugeordneten Player-ID an die Aktivitätsdatei.

Details der Selbstlimitierung und der zentralen Limitdatei regelt § 6c iVm § 6a sowie der Verhinderung des parallelen Spiels bei mehreren Anbietern und der zentralen Aktivitätsdatei regelt § 6h des Staatsvertrages zum Glücksspielwesen in Deutschland (GlüStV 2021) in der jeweils aktuell gültigen Fassung.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

j. Werbliche Nutzung der Daten aus Registrierung und Spielteilnahme

Sachsenlotto verwendet Name und Anschrift für weitere Maßnahmen zur Kundenbindung und Kundenreaktivierung. Hierzu zählt die Zusendung weiterer Informationen über interessante Produkte und Dienstleistungen per Post oder auch die Zusendung von Gutscheinen. Bei Informationen zu bestimmten Produkten (KENO & plus5 und zu Sofortlotterien, die auch online angeboten werden) muss Sachsenlotto vor der Zusendung einen Abgleich gegen die bundesweite Sperrdatei vornehmen. Weiterhin verarbeitet Sachsenlotto die Daten über die Spielteilnahme um Ihnen ein an Ihren Vorlieben / Interessen orientiertes Angebot zu unterbreiten. Diese Daten über die Spielteilnahme verarbeiten wir unternehmensintern unter einem Pseudonym, um hier Ihren berechtigten Interessen am Schutz Ihrer personenbezogenen Daten zu entsprechen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihnen unsere Produkte durch auf Sie ausgerichtete Werbung vorzustellen und Sie so über unser Angebot zu informieren.

Sie können dieser werblichen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft widersprechen. Einzelheiten siehe unter „Ihre Rechte als Betroffener“.

k. Überprüfung der Anschrift auf Zustellbarkeit und Richtigkeit

In unregelmäßigen Abständen lassen wir die uns vorliegenden Anschriften auf ihre Richtigkeit überprüfen und nehmen – sofern erforderlich - eine Korrektur der Anschrift vor. Dies umfasst auch eine Prüfung der PLZ und der Zustellbarkeit von Briefen unter der angegebenen Anschrift. Diese Prüfung nimmt die Deutsche Post Direkt GmbH, (Junkersring 57, 53844 Troisdorf) als unser beauftragter Dienstleister vor.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, nur korrekte und zustellfähige Anschriften zu verarbeiten.

l. Dauer der Datenverarbeitung

Die personenbezogenen Daten aus der Spielteilnahme werden für die Dauer der Vertragsbeziehung verarbeitet. Nach einer Inaktivität über einen Zeitraum von zwei Jahren werden die Daten zu Beginn des nachfolgenden Jahres archiviert. Über den genannten Zeitraum findet auch eine Verarbeitung der personenbezogenen Daten zu Werbezwecken einschließlich eines Werbescorings statt. Sofern die Daten einer gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt zunächst eine interne Sperrung der Daten und nach Ablauf der Aufbewahrungspflicht eine Löschung. Sofern keine gesetzliche Aufbewahrungspflicht besteht, erfolgt nach der Inaktivität über zwei Jahre eine Löschung.

2. Verarbeitung von Daten bei Zugriff auf die App

Verschiedene Funktionalitäten der Sachenlotto-App können auch ohne Spielkonto verwendet werden. Beim Zugriff auf die APP werden automatisch Informationen allgemeiner Natur erfasst. Dabei handelt es sich z. B. um die IP-Adresse Ihres Geräts, Installationsdaten (z. B. App-Version und Zeitpunkt der Installation), Angaben zu den von Ihnen genutzten Inhalten und Funktionen, die von Ihnen eingegebenen Inhalte (z. B. Formulareingaben und Klickdaten), die Dauer der Nutzung sowie Angaben zu Ihrem Gerät (z. B. Gerätemodell und Betriebssystem). Wir verwenden diese Daten nach Maßgabe dieser Datenschutzhinweise, um Ihnen die Nutzung dieser App zu ermöglichen und die von Ihnen genutzten Services bereitzustellen.

Nach unserem IT-Sicherheitskonzept werden die anfallenden Logfile-Daten über einen Zeitraum von zwei Wochen gespeichert, insbesondere zur Abwehr von Angriffs- und Betrugsversuchen sowie zur Fehleranalyse.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihnen die Nutzung der App funktionsfähig zu ermöglichen sowie deren Funktionalität zu gewährleisten und uns vor Angriffen und Betrugsversuchen zu schützen.

Die für IT-Sicherheit nicht erforderlichen Daten werden von uns umgehend nach Beendigung des Nutzungsvorgangs anonymisiert bzw. gelöscht.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, die Erkenntnisse über IT-Sicherheitsaspekte zur Sicherung des Betriebs der APP zu verwenden.

Zudem werden Cookies im Rahmen des Einwilligungsmanagements gesetzt. In unserer App setzen wir die Consent Management Plattform des von uns beauftragten und kontrollierten Dienstleisters Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 München) ein. Bei diesem Webservice handelt es sich um unser Consent-Management-System. Dieses nutzen wir, um Cookies zu blockieren, die notwendigen Einwilligungen unserer Nutzer für das Setzen von eindeutigen Kennziffern (IDs) einzusammeln, es Ihnen zu ermöglichen, gegebene Einwilligungen zu widerrufen sowie die gegebenen und widerrufene Einwilligungen zu dokumentieren und Ihnen als Nutzer korrekt zuzuordnen. Zu diesem Zweck verarbeitet Usercentrics eine Geräte-ID. Wir speichern diese Geräte-ID für einen Zeitraum von 12 Monaten, anschließend werden Ihre Daten gelöscht.

3. Verarbeitung von Daten bei Nutzung der App – Ihre Anfragen

Sofern Sie uns eine Anfrage per E-Mail zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir einsehbar für Kontroll- und Nachweiszwecke über einen Zeitraum von bis zu einem Jahr; die Löschung erfolgt nach 6 Jahren.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihre Anfrage bearbeiten und nachvollziehen zu können, um Ihnen einen guten Service anzubieten.

4. Push-Nachrichten

Die App kann Ihnen durch Push-Mitteilungen Nachrichten zukommen lassen, auch wenn Sie die App gerade nicht im Vordergrund verwenden. Die Hinweise können mittels Tönen, Meldungen (z. B. in Gestalt von Bildschirm-Bannern) und/oder Symbol-Kennzeichen (ein Bild oder eine Ziffer auf dem App-Icon) erfolgen. Falls Sie dies nicht wünschen, können Sie den Versand von Push-Nachrichten über Ihre Geräteeinstellung deaktivieren. In den Einstellungen der App können Sie festlegen, zu welchen Ereignissen Sie Benachrichtigungen erhalten möchten.

Sofern Sie in den Erhalt von Push-Nachrichten eingewilligt haben, nutzen wir für die technische Abwicklung die Technologie von Google Firebase (ein Dienst der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, „Google“) mit verschiedenen Funktionalitäten. Dies betrifft zunächst die Kernfunktionalität von Firebase, den Cloud Messaging Dienst. Die Angemessenheit des Datenschutzniveaus bei Datenverarbeitungen in den USA wird gewährleistet, da Google dem Data Privacy Framework beigetreten ist. Sie können diese Einwilligung jederzeit widerrufen, indem Sie diese Einstellung in der App deaktivieren.

Rechtsgrundlage für die Datenverarbeitung: Art 6 Abs. 1 Satz 1 lit. a) DSGVO.

5. Quittungsscan

Nutzer haben über die App die Möglichkeit, eine Gewinnprüfung Ihrer in Annahmestellen erhaltenen Spielquittungen durchzuführen. Hierfür kann der Nutzer den Barcode auf seiner Spielquittung abscannen und erhält im Anschluss eine Gewinnauswertung der teilnehmenden Ziehungen. Die Anzeige des Ergebnisses findet lokal in der APP statt. Eine Übermittlung der Daten an Dritte oder weitere Verwendung dieser Daten durch Sachsenlotto erfolgt nicht. Es besteht für Sachsenlotto kein Zugriff auf diese Daten. Die Ergebnisse der Auswertungen werden auch nicht gespeichert.

6. Digitale Kundenkarte

Der Nutzer kann den Barcode seiner Kundenkarte abscannen und als Barcode in der App speichern. Vorteil ist an dieser Stelle, dass der Nutzer die haptische Kundenkarte nicht mehr mitführen muss, sondern den Barcode über die App in der Annahmestelle vorzeigen kann. Eine weitergehende Nutzung des Barcodes durch Sachsenlotto oder eine Übermittlung an Dritte erfolgt nicht. Es besteht für Sachsenlotto kein Zugriff auf den Barcode.

7. Suche von Annahmestellen - Ortungsfunktion

Mit Hilfe der Sachsenlotto-App können Sie auch Annahmestellen suchen. Diesen Dienst müssen Sie gesondert aktivieren und findet nicht auf Veranlassung von Sachsenlotto statt. Sofern Sie diese Funktion verwenden, wird ein externer Kartendienst (Google Maps) eingebunden. Hierbei handelt es sich ebenfalls um einen Dienst der Google Ireland Limited. Der Abruf der Karten erfolgt aus den USA, so dass auch zur Erbringung dieses Dienstes Daten an den Anbieter des Kartenmaterials übertragen werden. Zudem kann der Diensteanbieter die bei Abruf der Seite anfallenden Daten intern speichern.

Sofern Sie bei Nutzung dieser Funktion die Verwendung Ihres Standortes gestatten, kann auch Ihre aktuelle Position in der Karte angezeigt werden. Diese Funktion wird erst mit Ihrer Einwilligung aktiviert und kann von Ihnen in den Berechtigungseinstellungen wieder deaktiviert werden. Die Angemessenheit des Datenschutzniveaus bei Datenverarbeitungen in den USA wird gewährleistet, da Google dem Data Privacy Framework beigetreten ist. Sie können diese Einwilligung jederzeit widerrufen, indem Sie diese Einstellung in der App deaktivieren.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

8. Auswertung des Nutzungsverhaltens mittels Google Firebase

Wir verwenden Google Firebase, einen Dienst der Google Ireland Limited („Google“). Google Firebase bietet uns verschiedene Dienstleistungen, um die Funktionalität unserer App anzubieten. Konkret verwenden wir folgende Leistungen im Rahmen von Google Firebase:

Crashlytics

Google erfasst für uns statistische und technische Daten über eventuelle Abstürze von Apps auf Basis einer Geräte-ID. Der Zugriff auf die ID erfolgt nur nach Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Die Erhebung und Auswertung der Absturzberichte erfolgt auf Grund unseres berechtigten Interesses an einem fehlerfreien Betrieb unserer App und der Möglichkeit der Fehlerbehebung auf Grundlage von Art. 6 Abs. 1. Satz lit. f) DSGVO.

Firebase Analytics

Um die Nutzung der App zu verstehen und das Angebot zu verbessern, setzen wir Firebase Analytics ein. Mit Firebase Analytics erhalten wir Informationen über Ihre letzte Nutzung unserer App bzw. wie sie sich innerhalb unserer App verhalten. Diese Informationen nutzen wir, um die Nutzung unserer App auszuwerten, sowie um Reports über die App-Aktivitäten zusammenzustellen. Hierbei verwendet Firebase Analytics auch IDs, die auf Ihrem Gerät gespeichert sind. Der Zugriff auf die im Endgerät gespeicherten IDs erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Die weitere Auswertung der Daten über einen Zeitraum von 14 Monaten erfolgt auf Grundlage unseres berechtigten Interesses, die Nutzung unserer App besser verstehen zu können und sie so weiter zu optimieren, auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

Bei der Verwendung der Firebase Dienste wird Google Ihre Daten auch in den USA verarbeiten. Die Angemessenheit des Datenschutzniveaus bei Datenverarbeitungen in den USA wird gewährleistet, da Google dem Data Privacy Framework beigetreten ist. Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft im Nutzermenü der App unter App-Einstellungen im Absatz Cookie Einstellungen widerrufen.

9. Hinweise zur Gewährleistung der Datensicherheit

Wir treffen technische und betriebliche Sicherheitsvorkehrungen, um die bei uns gespeicherten personenbezogenen Daten vor einem Zugriff durch Dritte, einem Verlust oder Missbrauch zu schützen und einen gesicherten Datentransfer zu ermöglichen. Zur sicheren Übertragung der Daten setzen wir eine SSL-Verschlüsselung (Secure Socket Layer-Protokoll) ein.

Hinweise zum Datenschutz bei Dauerspielauftrag (ausführliche Fassung)

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht, speziell nach der Datenschutzgrundverordnung (DSGVO). Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, können Sie den nachfolgenden Ausführungen entnehmen:

I. Zum Umfang der Datenerhebung und -verarbeitung, den Verwendungszwecken und Weitergabe von Daten beim Dauerspiel

1. Spielabwicklung und gesetzlich vorgesehene Prüfungen

Die Sächsische Lotto-GmbH (SLG oder Sachsenlotto) erhebt und verarbeitet die Daten auf dem Dauerspiel-Auftrag zum Zwecke der Spielabwicklung einschließlich der Durchführung des Lastschrifteinzugs und der Gewinnauszahlung. Die Telefonnummer und E-Mail-Adresse werden – falls freiwillig angegeben – für die Kommunikation im Rahmen des bestehenden Vertragsverhältnisses verwendet.

Sofern keine sichere Identifizierung in der Annahmestelle erfolgt, werden Name, Anschrift und Geburtsdatum zum Zwecke der Identitäts- und Altersverifikation an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, übermittelt. Die SCHUFA prüft den Grad der Übereinstimmung der übermittelten Daten mit den bei ihr gespeicherten Daten und gibt diesen Wert an die SLG zurück. Ein weiterer Datenaustausch mit der SCHUFA findet nicht statt. Es wird allein die Tatsache der Überprüfung bei der Schufa gespeichert. Nähere Informationen zur Tätigkeit der SCHUFA können dem beigefügten SCHUFA-Informationsblatt zum Datenschutz entnommen oder online unter www.schufa.de/datenschutz eingesehen werden.

Rechtsgrundlage für die Datenverarbeitungen: Art. 6 Abs. 1 Satz 1 lit. b), c) DSGVO.

2. Verarbeitung von Daten für werbliche Zwecke, Werbewiderspruchsrecht

Name und Anschrift verwendet die SLG zur schriftlichen Information über weitere Angebote von Sachsenlotto. Bei Informationen zu KENO & plus5 und zu Sofortlotterien, die auch online angeboten werden, ist Sachsenlotto verpflichtet vor Zusendung einen Abgleich gegen die bundesweite Sperrdatei vorzunehmen. Darüber hinaus wird noch das Geburtsdatum für Aufmerksamkeitswerbung verwendet. Zudem werden die im Rahmen der Spielteilnahme anfallenden Daten für unternehmensinterne Analysen, insbesondere ein Werbescoring, verwendet. Mit diesen Angeboten möchte Ihnen die SLG gemäß der Zielsetzung des Glücksspielstaatsvertrages geeignete Alternativen zum nicht erlaubten Glücksspiel anbieten. Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihre Daten zu wirtschaftlichen Zwecken zu verwerten, um Ihnen unsere Produkte gemäß den Zielen des Glücksspielstaatsvertrags anzubieten.

Sie können der Verarbeitung der personenbezogenen Daten zum Zwecke der Information und unternehmensinternen Analyse jederzeit widersprechen (Werbewiderspruchsrecht). Der Widerspruch ist zu richten an Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig oder per E-Mail an service@sachsenlotto.de .

3. Überprüfung der Anschrift auf Zustellbarkeit und Richtigkeit

In unregelmäßigen Abständen lassen wir die uns vorliegenden Anschriften auf ihre Richtigkeit überprüfen und nehmen – sofern erforderlich - eine Korrektur der Anschrift vor. Dies umfasst auch eine Prüfung der PLZ und der Zustellbarkeit von Briefen unter der angegebenen Anschrift. Diese Prüfung nimmt die Deutsche Post Direkt GmbH, (Junkersring 57, 53844 Troisdorf) als unser beauftragter Dienstleister vor, da wir ein berechtigtes Interesse daran haben, nur korrekte und zustellfähige Anschriften zu verarbeiten.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, korrekte Daten zu verarbeiten und den erfolgreichen Postversand sicherzustellen.

4. Dauer der Datenverarbeitung

Die personenbezogenen Daten aus einem Dauerspielauftrag werden für die Dauer der Vertragsbeziehung verarbeitet. Spätestens nach einer Inaktivität des Spielteilnehmers über einen Zeitraum von zwei Jahren erfolgt zu Beginn des nachfolgenden Jahres eine Löschung der Daten. Über diesen Zeitraum erfolgt auch eine Verarbeitung der personenbezogenen Daten zu Werbezwecken einschließlich eines Werbescorings. Sofern weitergehende gesetzliche Aufbewahrungspflichten bestehen, erfolgt zunächst eine interne Sperrung der Daten und nach Ablauf der Aufbewahrungszeit eine Löschung.

II. Ihre Rechte als Betroffener

Jeder und jede Betroffene hat folgende Rechte:

• ein Recht auf Auskunft (Art. 15 DSGVO)
• ein Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO)
• ein Recht auf Löschung bzw. ein Recht auf „Vergessenwerden“ (Art. 17 DSGVO)
• ein Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)
• ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sofern eine Verarbeitung von personenbezogenen Daten für Zwecke der Werbung einschließlich der Analyse von Kundendaten erfolgt, kann der Betroffene jederzeit ohne Angabe von Gründen dieser Datenverarbeitung widersprechen (s.o.). Darüber hinaus steht dem Betroffenen auch ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen.

Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Für die Ausübung von den Betroffenenrechten wenden Sie sich an service@sachsenlotto.de .

Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.

III. Allgemeine Informationen

Verantwortlicher für die Erhebung und Verwendung der Daten ist die Sächsische Lotto-GmbH (SLG), Oststraße 105, 04299 Leipzig. Den Datenschutzbeauftragten erreichen Sie unter datenschutz@sachsenlotto.de bzw. unter der oben angegebenen Anschrift.

Hinweise zum Datenschutz nach der EU-Datenschutzgrundverordnung bei Datenverarbeitungen in der Annahmestelle

Der Schutz Ihrer Privatsphäre

Der Schutz Ihrer Privatsphäre ist für uns von großer Bedeutung. Unsere Datenschutzpraxis richtet sich nach der EU-Datenschutzgrundverordnung (DSGVO) und dem ergänzend anwendbaren Bundesdatenschutzgesetz (BDSG n.F.). Im Folgenden erfahren Sie, welche Ihrer Daten bei einer Spielteilnahme von der Annahmestelle verarbeitet werde. Zudem informieren wir Sie über Ihre Rechte und geben Ihnen weitere gesetzlich geforderte Informationen.

I. Zum Umfang der Datenverarbeitung

Die Annahmestellen der Sächsischen Lotto-GmbH unterstützen den Kunden bei seiner Teilnahme an den von der Sächsischen Lotto-GmbH angebotenen Lotterien und Wetten. Annahmestelle und Sächsische Lotto-GmbH handeln hierbei als sog. Gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO und erfüllen mit diesen Informationen die gesetzlich vorgeschriebenen Informationspflichten nach Art. 12 ff. DSGVO.

1. Bearbeitung von Anträgen

Die Annahmestellen halten diverse Antragsformulare der Sächsischen Lotto-GmbH für die Kunden bereit (Dauerspielantrag, Kundenkartenantrag, etc.). Sofern der Kunde keine Identifikation durch einen Datenabgleich mit der Schufa wünscht, nimmt die Annahmestelle in den relevanten Fällen eine Identifikation des Kunden vor. Hierzu muss der Kunde ein geeignetes Ausweisdokument vorlegen. Die Annahmestelle gleicht die Angaben des Kunden im Formular mit den Ausweisdaten ab, bestätigt das Ergebnis der Prüfung im Antrag und übermittelt den Antrag über das Lotto-Terminal an die Sächsische Lotto-GmbH zur weiteren Bearbeitung. Eine Speicherung von Daten in der Annahmestelle erfolgt nicht.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs.1 Satz 1 lit. b) DSGVO.

2. Antrag auf Spielersperre

Die Annahmestelle hält Anträge für eine Spielersperre bereit (Selbstsperre). In diesem Fall nimmt die Annahmestelle ebenfalls eine Identitätsprüfung vor und leitet diesen Antrag mit einem Vermerk über die erfolgte Identitätsprüfung an die Sächsische Lotto-GmbH weiter. Darüber hinaus unterliegen Annahmestellen auch der Verpflichtung, mögliche Verdachtsmomente für eine Spielersperre (Fremdsperre) zu erfassen und an die Sächsische Lotto-GmbH weiterzuleiten.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

3. Bearbeitung von Spielaufträgen

Bei der Abgabe von Spielaufträgen in der Annahmestelle über das Terminal besteht temporär die Möglichkeit, dass die Annahmestelle Einblick in die am Terminal eingegebenen Daten nimmt. Sofern der Kunde mit einer Kundenkarte teilnimmt oder einen Dauerspielauftrag eingerichtet hat, sind diese Daten grundsätzlich auch personenbeziehbar. Die Annahmestelle kann bei Antragsstellung Korrekturen vornehmen, wenn die Eingaben des Spielteilnehmers am Terminal nicht eindeutig sind. Im Anschluss erhält der Spielteilnehmer von der Annahmestelle eine entsprechende Quittung ausgehändigt. Die weitere Datenverarbeitung erfolgt durch die Sächsische Lotto-GmbH. Die Annahmestelle speichert keine personenbezogenen Daten zum Spielteilnehmer.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

4. Dokumentationspflicht bei Teilnahme an KENO

Bei Spielteilnahme an KENO & plus5 besteht aufgrund der gesetzlich vorgeschriebenen Spielersperrprüfung für jede Spielteilnahme eine Kundenkartenpflicht. Daher muss die Annahmestelle die Identität des Spielteilnehmers vor Beginn prüfen. Dies erfolgt im Fall der Vorlage der Kundenkarte ohne Foto bzw. einer vorläufigen Kundenkarte durch Abgleich gegen den gültigen amtlichen Lichtbildausweis. Bei Vorlage einer Kundenkarte mit Foto erfolgt dies durch den Abgleich der Kundenkarte mit den an dem Terminal angezeigten Daten (Name, Vorname, Geburtsdatum sowie des Fotos). Eine Speicherung von personenbezogenen Daten durch die Annahmestelle erfolgt nicht.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

5. Dokumentationspflicht bei der Teilnahme an TOTO

Bei Spielteilnahme an TOTO (Ergebnis- und Auswahlwette) besteht zudem für jede Spielteilnahme eine Kundenkartenpflicht aufgrund der gesetzlich vorgeschriebenen Dokumentationspflichten für die Sportwettensteuer nach dem Rennwett- und Lotteriegesetz. Eine Speicherung von personenbezogenen Daten durch die Annahmestelle erfolgt nicht.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

II. Ihre Rechte als Betroffener

Jede und jeder Betroffene hat folgende Rechte:

• ein Recht auf Auskunft (Art. 15 DSGVO)
• ein Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO)
• ein Recht auf Löschung bzw. ein Recht auf „Vergessenwerden“ (Art. 17 DSGVO)
• ein Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)
• ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• ein Recht auf Widerspruch, was vom Betroffenen begründet werden muss (Art. 21 Abs. 1 DSGVO).

Für die Ausübung von den Betroffenenrechten wenden Sie sich an einen Mitarbeiter der Annahmestelle.

Sie haben das Recht, sich über unsere Datenverarbeitungen bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Hinweise zum Datenschutz für Kundenkarten (ausführliche Fassung)

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht, speziell nach der Datenschutzgrundverordnung (DSGVO). Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, können Sie den nachfolgenden Ausführungen entnehmen:

I. Zum Umfang der Datenerhebung und Datenverarbeitung, den Verwendungszwecken und der Weitergabe von Daten bei Kundenkarten

1. Spielabwicklung und gesetzlich vorgesehene Prüfungen

Die Sächsische Lotto-GmbH (SLG oder Sachsenlotto) erhebt und verarbeitet die auf dem Kundenkartenantrag angegebenen Daten (ggf. auch das Foto) gemeinsam mit den Daten, die im Zusammenhang mit dem Einsatz der Kundenkarte anfallen (Datum, Art und Umfang der Spielteilnahme) zum Zweck der Spielabwicklung. Telefonnummer und E-Mail-Adresse werden als freiwillige Angaben erhoben und zum Zwecke der Kommunikation im Rahmen des bestehenden Vertrags verwendet. Sachsenlotto ist verpflichtet, Abgleiche gegen die bundesweite Sperrdatei vorzunehmen und die gesperrten Spieler von der Teilnahme an der Lotterie KENO & plus5 auszuschließen.

Sofern bei Antragsstellung keine sichere Identifizierung in der Annahmestelle erfolgt, werden Name, Anschrift und Geburtsdatum zum Zwecke der Identitäts- und Altersverifikation an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, zum Zwecke der Identitäts- und Altersverifikation übermittelt. Die SCHUFA prüft den Grad der Übereinstimmung der übermittelten Daten mit den bei ihr gespeicherten Daten und gibt diesen Wert an die SLG zurück. Ein weiterer Datenaustausch mit der SCHUFA findet nicht statt. Es wird allein die Tatsache der Überprüfung bei der SCHUFA gespeichert. Nähere Informationen zur Tätigkeit der SCHUFA können dem beigefügten SCHUFA-Informationsblatt zum Datenschutz entnommen oder online unter www.schufa.de/datenschutz eingesehen werden.

Rechtsgrundlage für die Datenverarbeitungen: Art. 6 Abs. 1 Satz 1 lit. b), c) DSGVO.

2. Verarbeitung von Daten für werbliche Zwecke, Werbewiderspruchsrecht

Name und Anschrift verwendet die SLG zur schriftlichen Information über weitere Angebote von Sachsenlotto Bei Informationen zu KENO & plus5 und zu Sofortlotterien, die auch online angeboten werden, ist Sachsenlotto verpflichtet vor Zusendung einen Abgleich gegen die bundesweite Sperrdatei vorzunehmen. Darüber hinaus wird noch das Geburtsdatum für Aufmerksamkeitswerbung verwendet. Zudem werden die im Rahmen der Spielteilnahme anfallenden Daten für unternehmensinterne Analysen verwendet, insbesondere für ein Werbescoring. Mit diesen Angeboten möchte Ihnen die SLG gemäß der Zielsetzung des Glücksspielstaatsvertrages geeignete Alternativen zum nicht erlaubten Glücksspiel anbieten.

Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihre Daten zur Förderung unseres Wirtschaftsbetriebs zu verwenden und Ihnen unsere Produkte anzubieten gemäß den Zielen des Glücksspielstaatsvertrages.

Sie können der Verarbeitung der personenbezogenen Daten zum Zwecke der Information und unternehmensinternen Analyse jederzeit widersprechen (Werbewiderspruchsrecht). Der Widerspruch ist zu richten an Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig oder per E-Mail an service@sachsenlotto.de .

3. Überprüfung der Anschrift auf Zustellbarkeit und Richtigkeit

In unregelmäßigen Abständen lassen wir die uns vorliegenden Anschriften auf ihre Richtigkeit überprüfen und nehmen – sofern erforderlich - eine Korrektur der Anschrift vor. Dies umfasst auch eine Prüfung der PLZ und der Zustellbarkeit von Briefen unter der angegebenen Anschrift. Diese Prüfung nimmt die Deutsche Post Direkt GmbH, (Junkersring 57, 53844 Troisdorf) als unser beauftragter Dienstleister vor.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, korrekte und zustellfähige Anschriften zu verarbeiten.

4. Dauer der Datenverarbeitung

Die personenbezogenen Daten aus der Kundenkarte als auch aus dem Einsatz der Kundenkarte bei Spielteilnahme werden für die Dauer der Vertragsbeziehung verarbeitet. Spätestens nach einer nicht erfolgten Nutzung Ihrer Kundenkarte über einen Zeitraum von zwei Jahren werden die Daten zu Beginn des nachfolgenden Jahres gelöscht. Über diesen Zeitraum findet auch eine Verarbeitung der personenbezogenen Daten zu Werbezwecken einschließlich eines Werbescorings statt. Sofern weitergehende gesetzliche Aufbewahrungspflichten bestehen, erfolgt zunächst eine interne Sperrung der Daten und nach Ablauf der Aufbewahrungspflicht eine Löschung.

II. Ihre Rechte als Betroffener

Jeder und jede Betroffene hat folgende Rechte:

• ein Recht auf Auskunft (Art. 15 DSGVO)
• ein Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO)
• ein Recht auf Löschung bzw. ein Recht auf „Vergessenwerden“ (Art. 17 DSGVO)
• ein Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)
• ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sofern eine Verarbeitung von personenbezogenen Daten für Zwecke der Werbung einschließlich der Analyse von Kundendaten erfolgt, kann der Betroffene jederzeit ohne Angabe von Gründen dieser Datenverarbeitung widersprechen (s.o.). Darüber hinaus steht dem Betroffenen auch ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen.

Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung von den Betroffenenrechten wenden Sie sich an service@sachsenlotto.de , oder nutzen Sie unsere Postanschrift.

Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.

III. Allgemeine Informationen

Verantwortlicher für die Erhebung und Verarbeitung der Daten ist die Sächsische Lotto-GmbH (SLG), Oststraße 105, 04299 Leipzig.

Den Datenschutzbeauftragten erreichen Sie unter datenschutz@sachsenlotto.de bzw. unter der oben angegebenen Anschrift.

Datenschutz- und Cookie-Richtlinie

Diese Datenschutzrichtlinie beschreibt die Verarbeitung personenbezogener Daten bei Nutzung der Webseite und der App GlüXBooster von Sachsenlotto. Sie erläutert auch die Wahlmöglichkeiten, die Sie hinsichtlich Ihrer personenbezogenen Daten haben („Ihre Rechte“) und wie Sie uns kontaktieren können.

I. Wer ist verantwortlich und wie kann ich den Datenschutzbeauftragten erreichen?

Der Verantwortliche im Sinne der DSGVO ist:

Sächsische Lotto-GmbH, Oststraße 105, D-04299 Leipzig

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserem Impressum unserer Internetseite: https://www.sachsenlotto.de/portal/rechtliches/impressum.jsp

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns oder zum Thema Datenschutz allgemein wenden Sie sich bitte an den Datenschutzbeauftragten den Sie unter der im Impressum angegebenen Anschrift oder unter folgender E-Mail-Adresse erreichen: datenschutz@sachsenlotto.de .

II. Ihre Rechte als Betroffener

Jede betroffene Person hat folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO)

• Recht auf Löschung bzw. ein Recht auf „Vergessenwerden“ (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie können einer Verarbeitung von personenbezogenen Daten für Zwecke der Werbung einschließlich einer Analyse von Kundendaten für Werbezwecke jederzeit ohne Angabe von Gründen widersprechen.

Darüber hinaus steht dem Betroffenen auch ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an service@sachsenlotto.de. Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.

III. Zur Verarbeitung personenbezogener Daten durch Sachsenlotto

Nachfolgend möchten wir Ihnen einen Überblick geben, wie wir den Schutz Ihrer personenbezogenen Daten bei Zugriff auf unsere Webseite bzw. App gewährleisten und welche Arten von personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten.

1. Verarbeitung von Daten bei Zugriff auf unserer Webseite - Logfiles

Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Zudem wird die IP-Adresse übertragen und dazu verwendet, den von Ihnen gewünschten Dienst zu nutzen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an.

Nach unserem IT-Sicherheitskonzept werden die anfallenden Logfile-Daten über einen Zeitraum von zwei Wochen gespeichert, um etwaige Angriffe gegen unsere Webseite zu erkennen und zu analysieren.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihnen die Webseite korrekt anzuzeigen und Ihnen deren Nutzung ermöglichen zu können.

2. Verarbeitung von Daten bei Nutzung der Webseite – Ihre Anfragen

Sofern Sie uns eine Anfrage per E-Mail bzw. über das Kontaktformular zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir einsehbar für Kontroll- und Nachweiszwecke über einen Zeitraum von bis zu einem Jahr; die Löschung erfolgt nach 6 Jahren.

Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Ihre Anfragen beantworten zu können, um Ihnen einen guten Service anzubieten, sowie unser Angebot durch Nachvollziehbarkeit zu verbessern.

3. Gewinnspielteilnahme

Auf unserer GlüXBooster Webseite erhalten Sie mit dem auf Ihrem Rubbellos enthaltenen Code die Möglichkeit Booster zum Mitspielen und können so an Gewinnspielen teilnehmen. Zur Teilnahme beim GlüXBooster ist eine Registrierung erforderlich. Hierbei verarbeiten wir zur Anlage eines Nutzeraccounts Spielername, E-Mail-Adresse und das Passwort. Mit diesem Account kann in der Folge beim GlüXBooster teilgenommen werden. Sofern Rubbellose eingelöst werden, verarbeiten wir die zur Gutschrift der Booster erforderlichen Daten. Zudem verarbeiten wir die im Rahmen der Gewinnspielteilnahme anfallenden Daten, um die Gewinnspiele ordnungsgemäß durchführen zu können. Im Falle eines Gewinns veröffentlichen wir den Spielernamen und den Gewinn auf unserer Webseite.

Rechtsgrundlage für die genannten Verarbeitungen ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Wir löschen Ihre Daten im Falle der Teilnahme am Gewinnspiel spätestens 3 Jahre nach der Teilnahme zum Jahresende, den Account und die dazugehörigen Daten löschen wir im Falle einer Inaktivität von 3 Jahren zum Jahresende. Als Aktivitätskennzeichen benutzen wir dabei den letzten Login. Sofern im Falle eines Gewinns aufbewahrungspflichtige Daten anfallen, speichern wir diese zur Erfüllung der gesetzlichen Aufbewahrungspflichten und löschen sie nach Wegfall der Pflichten.

Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

Sofern Sie ein Rubbellos einlösen, verarbeiten wir die in diesem Zusammenhang anfallenden Daten zudem auf pseudonymer Ebene für interne Auswertungen, um Erkenntnisse zur Nutzung der Rubbellose zu sammeln und so unser Angebot zielgerichteter gestalten zu können.

Rechtsgrundlage ist hierfür Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, aus Ihren Daten Erkenntnisse zur Förderung unseres Wirtschaftsbetriebes gewinnen zu können, um unser Angebot weiterzuentwickeln.

4. Datenverarbeitung im Falle eines Gewinns

Die auf dem Antragsformular angegebenen Daten werden zur Prüfung und Bearbeitung der Gewinnanforderung verarbeitet.

Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Name sowie die Höhe des Gewinns werden zur schriftlichen Information über weitere Angebote von Sachsenlotto als auch für weitere Befragungen zu Marktforschungszwecken verwendet, um Ihnen ein legales Glücksspiel gemäß den Zielen des Glücksspielstaatsvertrages anzubieten.

Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, unseren Auftrag nach dem Glücksspielstaatsvertrag durch Angebot unserer Produkte zu erfüllen.

Eine Verarbeitung von Daten aus dem Formular findet für werbliche Zwecke bis zu vier Jahre nach Erhebung der Daten statt. Ansonsten werden die personenbezogenen Daten entsprechend den gesetzlich vorgesehenen Aufbewahrungspflichten nach §§ 146 ff. Abgabenordnung [AO] bzw. § 257 Handelsgesetzbuch [HGB] gespeichert und nach Ablauf der Aufbewahrungspflichten gelöscht.

5. Einsatz eines Captcha Verfahrens

Auf unserer Webseite setzen wir ein sog. Captcha Verfahren des von uns beauftragten und kontrollierten Dienstleisters Friendly Captcha GmbH, Wörthsee, Deutschland ein. Mit diesem Verfahren wollen wir insbesondere unsere Eingabemasken vor einer missbräuchlichen Nutzung durch Bots und Programmen schützen.

Bei dem eingesetzten Captcha wird über ein integriertes Widget eine Verbindung zu den Servern von Friendly Captcha aufgebaut und so dem Endgerät des Webseitenbesuchers eine Rechenaufgabe gestellt. Das Endgerät des Besuchers löst diese Rechenaufgabe automatisch und schickt das Ergebnis zurück an den Webserver. In der Folge wird geprüft, ob das Endgerät die Rechenaufgabe richtig gelöst hat. Je nach Ergebnis dieser Prüfung können Anfragen abgelehnt oder akzeptiert werden.

Diese Datenverarbeitung erfolgt ohne Cookies und dient nur dem Zweck der Spam und Botabwehr. Die erhobenen Daten werden nach 30 Tagen gelöscht.

Rechtsgrundlage für die Verarbeitung der Daten im Zusammenhang mit dem Captcha Verfahren ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, den Betrieb der Webseite sicherzustellen und vor Angriffen zu schützen.

6. Einsatz einer Consent Management Plattform

Auf unserer Webseite bzw. in der App setzen wir die Consent Management Plattform des von uns beauftragten und kontrollierten Dienstleisters Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 München) ein. Bei diesem Webservice handelt es sich um unser Consent-Management-System. Dieses nutzen wir, um Cookies zu blockieren, die notwendigen Einwilligungen unserer Nutzer für das Setzen von Cookies bzw. eindeutigen Kennzeichen (IDs) einzusammeln, es Ihnen zu ermöglichen, gegebene Einwilligungen zu widerrufen sowie die gegebenen und widerrufene Einwilligungen zu dokumentieren und Ihnen als Nutzer korrekt zuzuordnen. Zu diesem Zweck verarbeitet Usercentrics eine Website-ID bzw. Geräte-ID. Wir speichern diese Website-ID bzw. Geräte-ID für einen Zeitraum von 12 Monaten, anschließend werden Ihre Daten gelöscht.

Rechtsgrundlage für die beschriebene Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

7. Hinweise zur Gewährleistung der Datensicherheit

Wir treffen auf unseren Seiten technische und organisatorische Sicherheitsvorkehrungen, um die bei uns gespeicherten personenbezogenen Daten vor einem Zugriff durch Dritte, einem Verlust oder Missbrauch zu schützen und einen gesicherten Datentransfer zu ermöglichen.

Wir müssen Sie darauf hinweisen, dass es aufgrund der Struktur des Internets zu einem ungewollten Datenzugriff durch Dritte kommen kann. Es liegt daher auch in Ihrem Verantwortungsbereich, ihre Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen. Ohne entsprechende Schutzmaßnahmen können insbesondere unverschlüsselt übertragene Daten, auch wenn dies per E-Mail erfolgt, von Dritten mitgelesen werden.

Ausführliche Datenschutzhinweise Gewinn- /Service-Formular

Im Folgenden möchten wir Sie gem. Art. 13 DSGVO in verständlicher und kompakter Form über die Erhebung und Verarbeitung Ihrer Daten durch die Sächsische Lotto-GmbH sowie Ihre diesbezüglichen Rechte unterrichten.

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist die Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig (auch „Sachsenlotto“), E-Mail: post@sachsenlotto.de .

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz bei Sachsenlotto können Sie sich an unseren Datenschutzbeauftragten wenden

• per E-Mail: datenschutz@sachsenlotto.de
• per Post: Sächsische Lotto-GmbH, Datenschutz, Oststraße 105, 04299 Leipzig

3. Datenverarbeitung bei Gewinn- / Service-Formular

Die auf dem Antragsformular angegebenen Daten werden gemeinsam mit der /den eingereichten Spielquittung/-en bzw. dem/den Los/-en zur Prüfung und Bearbeitung der Gewinnanforderung verarbeitet.

Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Name und Anschrift sowie die Höhe des Gewinns werden zur schriftlichen Information über weitere Angebote von Sachsenlotto als auch für weitere Befragungen zu Marktforschungszwecken verwendet, um Ihnen ein legales Glücksspiel gemäß den Zielen des Glücksspielstaatsvertrages anzubieten.

Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, unseren Auftrag aus dem Glücksspielstaatsvertrag durch Angebot und Information über unsere Produkte zu erfüllen.

4. Empfänger

Ihre Daten werden von Sachsenlotto grundsätzlich vertraulich verarbeitet und gespeichert. In bestimmten Fällen ist die Weitergabe Ihrer Daten an Dritte erforderlich, um Ihre oder unsere Interessen zu wahren oder unsere vertraglichen Pflichten zu erfüllen. Dies kann z.B. an öffentliche Stellen, insbesondere an Strafverfolgungsbehörden und Gerichte, im Rahmen der gesetzlichen Vorschriften erfolgen. Zudem kann eine Weitergabe an externe Wirtschaftsprüfer, Steuerberater und/oder Rechtsanwälte erfolgen.

5. Dauer der Datenspeicherung

Eine Verarbeitung von Daten aus dem Formular findet für werbliche Zwecke bis zu vier Jahre nach Erhebung der Daten statt. Ansonsten werden die personenbezogenen Daten entsprechend den gesetzlich vorgesehenen Aufbewahrungspflichten nach §§ 146 ff. Abgabenordnung [AO] bzw. § 257 Handelsgesetzbuch [HGB] gespeichert und nach Ablauf der Aufbewahrungspflichten gelöscht.

6. Ihre Rechte

Ihnen steht jederzeit das Recht zu, eine Übersicht der über Ihre Person gespeicherten Daten zu verlangen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Eine Löschung könnte jedoch aufgrund anderer Rechtsvorschriften nicht möglich sein (z.B. aufgrund der gesetzlichen Aufbewahrungspflichten nach AO / HGB). Ihren Löschwunsch werden wir dann im Einzelfall prüfen. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z.B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird, jedoch wird auch hier im Einzelfall von unserer Seite geprüft, ob wir auf Grund anderslautender Regelungen Ihrem Wunsch zur Einschränkung nachkommen werden können. Ihnen steht das Recht auf Datenübertragbarkeit zu, d.h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

Sie können einer Verarbeitung von personenbezogenen Daten für werbliche Zwecke – einschließlich ein mit der Direktwerbung zusammenhängendes Profiling – jederzeit ohne Angabe von Gründen widersprechen.

Sie haben auch das Recht sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für Sachsenlotto zuständige Datenschutzaufsichtsbehörde ist der Sächsische Datenschutzbeauftragter, Postanschrift: Bernhard-von-Lindenau-Platz 1, 01067 Dresden, Email: saechsdsb@slt.sachsen.de). Sie können sich auch an die Datenschutzbehörde an Ihrem Wohnort wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.

Ausführliche Datenschutzhinweise Spielquittung / digitale Signatur

Im Folgenden möchten wir Sie gem. Art. 13 DSGVO in verständlicher und kompakter Form über die Erhebung und Verarbeitung Ihrer Daten durch die Sächsische Lotto-GmbH sowie Ihre diesbezüglichen Rechte unterrichten.

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist die Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig (auch „Sachsenlotto“), E-Mail: post@sachsenlotto.de .

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz bei Sachsenlotto können Sie sich an unseren Datenschutzbeauftragten wenden

• per E-Mail: datenschutz@sachsenlotto.de
• per Post: Sächsische Lotto-GmbH, Datenschutz, Oststraße 105, 04299 Leipzig

3. Datenverarbeitung bei Spielquittungen / digitale Signatur

Bei Auszahlung eines Gewinns wird auf einem Pad eine digitale Signatur eingeholt. Diese Signatur wird in verschlüsselter Form zusammen mit folgenden Daten gespeichert:

• Transaktionsnummer Spielauftrag
• Transaktionsnummer Gewinnabfrage
• Gewinnbetrag
• Annahmestelle
• Bedienernummer in der Annahmestelle
• Datum und Uhrzeit der Gewinnanfrage
• Auszahlungsweg
• Aussage, ob eine Signatur gültig oder ungültig ist

Mit der digitalen Signatur auf dem Pad wird die Auszahlung des Gewinnbetrags bestätigt. Darüber hinaus wird die Signatur zusammen mit den zuvor angeführten Daten verarbeitet, um Auffälligkeiten im Spielverhalten zu erkennen (z.B. Spielsucht), die Einhaltung der Teilnahmeverbote zu kontrollieren sowie Revisionsfragen zu konkreten Gewinnauszahlungen zu klären.

Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b), c), DSGVO.

4. Empfänger

Ihre Daten werden von Sachsenlotto grundsätzlich vertraulich verarbeitet und gespeichert. Die Annahmestelle, die Ihnen den Gewinn auszahlt, kann die Unterschrift nicht auf dem Bedienerdisplay des Terminals einsehen.

Darüber hinaus ist in bestimmten Fällen die Weitergabe Ihrer Daten (zur Gewinnauszahlung inklusive verschlüsselter Signatur) an Dritte erforderlich, um Ihre oder unsere Interessen zu wahren oder unsere vertraglichen Pflichten zu erfüllen. Dies kann z.B. an öffentliche Stellen, insbesondere an Strafverfolgungsbehörden und Gerichte, im Rahmen der gesetzlichen Vorschriften erfolgen. Zudem kann eine Weitergabe an externe Wirtschaftsprüfer, Steuerberater und/oder Rechtsanwälte erfolgen.

5. Dauer der Datenspeicherung

Die verschlüsselte Signatur wird zusammen mit den weiter angeführten Daten entsprechend den gesetzlich vorgesehenen Aufbewahrungspflichten nach §§ 146 ff. Abgabenordnung [AO] bzw. § 257 Handelsgesetzbuch [HGB] gespeichert und nach Ablauf der Aufbewahrungspflichten gelöscht

6. Ihre Rechte

Ihnen steht jederzeit das Recht zu, eine Übersicht der über Ihre Person gespeicherten Daten zu verlangen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Eine Löschung könnte jedoch aufgrund anderer Rechtsvorschriften nicht möglich sein (z.B. aufgrund der gesetzlichen Aufbewahrungspflichten nach AO / HGB). Ihren Löschwunsch werden wir dann im Einzelfall prüfen. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z.B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird, jedoch wird auch hier im Einzelfall von unserer Seite geprüft, ob wir auf Grund anderslautender Regelungen Ihrem Wunsch zur Einschränkung nachkommen werden können. Ihnen steht das Recht auf Datenübertragbarkeit zu, d.h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

Sie haben auch das Recht sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für Sachsenlotto zuständige Datenschutzaufsichtsbehörde ist der Sächsische Datenschutzbeauftragter, Postanschrift: Bernhard-von-Lindenau-Platz 1, 01067 Dresden, Email: saechsdsb@slt.sachsen.de). Sie können sich auch an die Datenschutzbehörde an Ihrem Wohnort wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.

Datenschutz bei Selbstsperre

Ausführliche Datenschutzhinweise zum Antrag auf Spielersperre (Selbstsperre)

Im Folgenden möchten wir Sie gem. Art. 13 DSGVO in verständlicher und kompakter Form über die Erhebung und Verarbeitung Ihrer Daten durch die Sächsische Lotto-GmbH sowie Ihre diesbezüglichen Rechte unterrichten.

1. Verantwortlicher:

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist die Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig (auch „Sachsenlotto“), E-Mail: post@sachsenlotto.de .

2. Datenschutzbeauftragter:

Bei Fragen zum Datenschutz bei Sachsenlotto können Sie sich an unseren Datenschutzbeauftragten wenden

• per E-Mail: datenschutz@sachsenlotto.de
• per Post: Sächsische Lotto-GmbH, Datenschutz, Oststraße 105, 04299 Leipzig

3. Datenverarbeitung bei der Beantragung einer Selbstsperre:

Ihre personenbezogenen Daten, die Sie uns im Rahmen des Sperrantrags mitteilen, werden von Sachsenlotto verwendet, um Sie vor der weiteren Spielteilnahme zu schützen. Wenn Ihr Sperrantrag bei uns eingeht, wird mit Ihren Daten unverzüglich die Spielersperre in der zentralen Sperrdatei eingerichtet. Um Sie hierzu eindeutig zu identifizieren, erheben und speichern wir Ihren Namen/Geburtsnamen, Ihren Vornamen, Ihre aktuelle Adresse sowie Ihr Geburtsdatum und Ihren Geburtsort. Sie können ferner einen gesetzlichen Grund für die Sperre mitteilen. Die Einrichtung der Spielersperre ist hiervon jedoch unabhängig.

Rechtsgrundlage der vorgenannten Datenverarbeitung sind Art. 6 Abs. 1 Satz 1 lit. a), lit. e) DSGVO und § 23 Abs. 1 Glückspielstaatsvertrag – GlüStV 2021.

Für die Zusendung oder Abholung der Bestätigung der Spielersperre können Sie weitere freiwillige Angaben für eine Kontaktaufnahme angeben. Hier können Sie eine alternative postalische Adresse bzw. eine Telefonnummer für die Terminabstimmung der Abholung angeben.

Zur eindeutigen Identifikation Ihrer Person muss bei postalischer Zusendung ferner eine Fotokopie Ihres gültigen amtlichen Lichtbildausweises (Personalausweis oder Reisepass) dem Sperrantrag hinzugefügt werden. Die Kopie wird ausschließlich zur Identitätsprüfung anhand der Daten: Name/Geburtsname, Vorname/n, Anschrift, Geburtsdatum und Geburtsort verwendet und danach vernichtet. Alle übrigen, für die Prüfung nicht benötigten Angaben auf der Kopie können „geschwärzt“ werden.

Rechtsgrundlage für die Kopie ist Art. 6 Abs. 1 lit. c) DSGVO.

4. Empfänger:

Sachsenlotto speichert Ihre Angaben in der zentral vom Land Hessen, vertreten durch das Regierungspräsidium Darmstadt, Wilhelminenstr. 1 - 3, 64283 Darmstadt, gemäß § 23 GlüStV 2021 geführten Sperrdatei zur Eintragung der Spielersperre. An die zentrale Sperrdatei sind alle Glücksspielanbieter angeschlossen, die gesetzlich zur Durchsetzung von Spielersperren verpflichtet sind. Ihre persönlichen Daten werden den weiteren zum Abgleich verpflichteten Glücksspielanbietern durch die zentrale Sperrdatei (OASIS Glücksspiel) gem. § 23 Abs. 2 i. V. m. § 8 Abs. 1 GlüStV 2021 bereitgestellt. Erteilte Auskünfte und Zugriffe werden vom Betreiber der Sperrdatei protokolliert (gem. § 23 Abs. 4 GlüStV 2021).

In bestimmten Fällen ist die Weitergabe Ihrer Daten an Dritte erforderlich, um Ihre oder unsere Interessen zu wahren oder unsere vertraglichen Pflichten zu erfüllen. Dies kann z. B. an öffentliche Stellen, insbesondere an Strafverfolgungsbehörden und Gerichte, im Rahmen der gesetzlichen Vorschriften erfolgen (gem. § 23 Abs. 4 GlüStV 2021).

5. Dauer der Datenspeicherung:

Ihre Daten werden in der zentralen Sperrdatei für den Zeitraum der Spielersperre (mindestens drei Monate) gespeichert. Die Sperre kann nur durch einen entsprechenden Antrag aufgehoben werden. Nach Aufhebung der Spielersperre werden die Daten nach sechs Jahren gelöscht (§ 23 Abs. 5 S. 1 GlüStV 2021).

6. Ihre Rechte:

Ihnen steht jederzeit das Recht zu, eine Übersicht der über Ihre Person gespeicherten Daten zu verlangen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Eine Löschung könnte jedoch aufgrund anderer Rechtsvorschriften nicht möglich sein (z. B. aufgrund der Aufbewahrungspflichten nach dem GlüStV 2021). Ihren Löschwunsch werden wir dann im Einzelfall prüfen. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z. B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird, jedoch wird auch hier im Einzelfall von unserer Seite geprüft, ob wir auf Grund anderslautender Regelungen im GlüStV 2021 Ihrem Wunsch zur Einschränkung nachkommen können. Ihnen steht das Recht auf Datenübertragbarkeit zu, d. h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

Sie haben auch das Recht sich bei der für Sachsenlotto zuständigen Datenschutzaufsichtsbehörde zu beschweren (Sächsischer Datenschutzbeauftragter, Postanschrift: Bernhard-von-Lindenau-Platz 1, 01067 Dresden; E-Mail: saechsdsb@slt.sachsen.de). Sie können sich auch an die Datenschutzbehörde an Ihrem Wohnort wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.

Datenschutz bei Fremdsperre

Ausführliche Datenschutzhinweise bei einer Spielersperre (Fremdsperre) für die betroffene Person

Im Folgenden möchten wir Sie gem. Art. 14 DSGVO in verständlicher und kompakter Form über die Erhebung und Verarbeitung Ihrer Daten durch die Sächsische Lotto-GmbH sowie Ihre diesbezüglichen Rechte unterrichten.

1. Verantwortlicher:

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist die Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig (auch „Sachsenlotto“), E-Mail: post@sachsenlotto.de .

2. Datenschutzbeauftragter:

Bei Fragen zum Datenschutz bei Sachsenlotto können Sie sich an unseren Datenschutzbeauftragten wenden

• per E-Mail: datenschutz@sachsenlotto.de
• per Post: Sächsische Lotto-GmbH, Datenschutz, Oststraße 105, 04299 Leipzig

3. Datenverarbeitung bei einer Spielersperre (Fremdsperre):

Ihre personenbezogenen Daten, die uns für eine Spielersperre (Fremdsperre) mitgeteilt wurden, werden von Sachsenlotto verwendet, um Sie vor der weiteren Spielteilnahme zu schützen. Um Sie hierzu eindeutig zu identifizieren, erheben und speichern wir Ihren Namen/Geburtsnamen, Ihren Vornamen, Ihre aktuelle Adresse sowie Ihr Geburtsdatum und Ihren Geburtsort. Uns wurde ferner eine Begründung für Spielersperre (Fremdsperre) mitgeteilt. Ferner haben wir Unterlagen erhalten, die zur Glaubhaftmachung dienen. Diese Nachweise können z. B. einen Pfändungsbeschluss, einen Räumungsbeschluss, eine Information zur Privatinsolvenz, eine Zeugenaussage, einen Schuldschein, eine Kreditkündigung, eine Mahnung, ein ärztliches Gutachten etc. umfassen. Bei diesen Daten handelt es sich um allgemeine Informationen zu Ihrer Person (gem. Art. 4 DSGVO) und da ggf. auch Informationen zu Ihrer gesundheitlichen Situation enthalten sind, auch um besondere Kategorien personenbezogener Daten (gem. Art. 9 DSGVO).

Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. c) DSGVO i.V.m. § 23 Abs. 1 Glückspielstaatsvertrag – GlüStV 2021.

Wenn nach Ihrer Anhörung entweder eine Fremdsperre verfügt wird oder ein Selbst-sperrantrag bei uns eingeht, wird mit Ihren Daten unverzüglich die Spielersperre in der zentralen Sperrdatei eingerichtet.

4. Datenquelle im Rahmen der Fremdsperre:

Wir haben Ihre personenbezogenen Daten für eine Spielersperre (Fremdsperre) von einer dritten Person erhalten (§ 8 Abs. 2 GlüStV 2021). Die Identität dieser Person können wir Ihnen ohne deren Einwilligung nicht mitteilen, da wir davon ausgehen, dass die berechtigten Interessen dieser Person gem. § 29 Abs. 1 S. 1 BDSG überwiegen.

5. Empfänger:

Sachsenlotto speichert Ihre Angaben in der zentral vom Land Hessen, vertreten durch das Regierungspräsidium Darmstadt, Wilhelminenstr. 1 - 3, 64283 Darmstadt, gemäß § 23 GlüStV 2021 geführten Sperrdatei zur Eintragung der Spielersperre. An die zentrale Sperrdatei sind alle Glücksspielanbieter angeschlossen, die gesetzlich zur Durchsetzung von Spielersperren verpflichtet sind. Ihre persönlichen Daten werden den weiteren zum Abgleich verpflichteten Glücksspielanbietern durch die zentrale Sperrdatei (OASIS Glücksspiel) gem. § 23 Abs. 2 i. V. m. § 8 Abs. 1 GlüStV 2021 bereitgestellt. Erteilte Auskünfte und Zugriffe werden vom Betreiber der Sperrdatei protokolliert (gem. § 23 Abs. 4 GlüStV 2021).

In bestimmten Fällen ist die Weitergabe Ihrer Daten an Dritte erforderlich, um Ihre oder unsere Interessen zu wahren oder unsere vertraglichen Pflichten zu erfüllen. Dies kann z. B. an öffentliche Stellen, insbesondere an Strafverfolgungsbehörden und Gerichte, im Rahmen der gesetzlichen Vorschriften erfolgen (gem. § 23 Abs. 4 GlüStV 2021).

Wurden wir für Ihre Spielersperre (Fremdsperre) durch eine dritte Person informiert, wird das Regierungspräsidium Darmstadt im Rahmen der Aufhebung der Sperre Kontakt zu dieser Person aufnehmen. Diese Kontaktaufnahme dient dazu, die dritte Person zum Wegfall der Sperrgründe anzuhören. In diesem Zusammenhang können personenbezogene Daten aus dem Antrag auf Aufhebung der Sperre der dritten Person mitgeteilt werden.

6. Dauer der Datenspeicherung:

Ihre Daten werden für den Zeitraum der Spielersperre gespeichert. Ihre Daten werden in der zentralen Sperrdatei für den Zeitraum der Spielersperre (mindestens ein Jahr) gespeichert. Die Sperre kann nur durch einen entsprechenden Antrag aufgehoben werden. Nach Aufhebung der Sperre werden die Daten nach sechs Jahren gelöscht (§ 23 Abs. 5 S. 1 GlüStV 2021).

7. Ihre Rechte:

Ihnen steht jederzeit das Recht zu, eine Übersicht der über Ihre Person gespeicherten Daten zu verlangen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Eine Löschung könnte jedoch aufgrund anderer Rechtsvorschriften nicht möglich sein (z. B. aufgrund der Aufbewahrungspflichten nach dem GlüStV 2021). Ihren Löschwunsch werden wir dann im Einzelfall prüfen. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z. B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird, jedoch wird auch hier im Einzelfall von unserer Seite geprüft, ob wir auf Grund anderslautender Regelungen im GlüStV 2021 Ihrem Wunsch zur Einschränkung nachkommen können. Ihnen steht das Recht auf Datenübertragbarkeit zu, d. h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

Sie haben auch das Recht sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für Sachsenlotto zuständige Datenschutzaufsichtsbehörde ist der Sächsische Datenschutzbeauftragter, Postanschrift: Bernhard-von-Lindenau-Platz 1, 01067 Dresden, E-Mail: saechsdsb@slt.sachsen.de. Sie können sich auch an die Datenschutzbehörde an Ihrem Wohnort wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.

Ausführliche Datenschutzhinweise bei einer Spielersperre (Fremdsperre) für die informierende dritte Person

Im Folgenden möchten wir Sie gem. Art. 13 DSGVO in verständlicher und kompakter Form über die Erhebung und Verarbeitung Ihrer Daten durch die Sächsische Lotto-GmbH sowie Ihre diesbezüglichen Rechte unterrichten.

1. Verantwortlicher:

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist die Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig (auch „Sachsenlotto“), E-Mail: post@sachsenlotto.de .

2. Datenschutzbeauftragter:

Bei Fragen zum Datenschutz bei Sachsenlotto können Sie sich an unseren Datenschutzbeauftragten wenden

• per E-Mail: datenschutz@sachsenlotto.de
• per Post: Sächsische Lotto-GmbH, Datenschutz, Oststraße 105, 04299 Leipzig

3. Datenverarbeitung bei der Beantragung einer Fremdsperre:

Ihre personenbezogenen Daten, die Sie uns im Rahmen der Information für eine Spielersperre (Fremdsperre) für eine andere betroffene Person mitteilen, werden von Sachsenlotto verarbeitet, um für Sachsenlotto einen Nachweis der Fremdsperre führen zu können. Um Sie für den Sperrprozess eindeutig zu identifizieren, erheben und speichern wir Ihren Namen/Geburtsnamen, Ihren Vornamen, Ihre aktuelle Adresse sowie die Beziehung, in der Sie zu der betroffenen Person stehen

Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. e) DSGVO und § 23 Abs. 1 Glückspielstaatsvertrag – GlüStV 2021.

Wenn nach Anhörung der betroffenen Person entweder eine Fremdsperre verfügt wird oder ein Selbstsperrantrag bei uns eingeht, wird mit den Daten der betroffenen Person unverzüglich die Spielersperre in der zentralen Sperrdatei eingerichtet.

Für Sie, als informierende Person, hat diese Spielersperre keine Bedeutung. Sie können das Spielangebot von Sachsenlotto weiterhin uneingeschränkt nutzen.

4. Empfänger:

Ihre Daten werden von Sachsenlotto grundsätzlich vertraulich verarbeitet und gespeichert. Eine Weitergabe Ihrer Daten erfolgt nicht, insbesondere nicht an die betroffene Person.

In bestimmten Fällen ist die Weitergabe Ihrer Daten an Dritte erforderlich, um Ihre oder unsere Interessen zu wahren oder unsere vertraglichen Pflichten zu erfüllen. Dies kann z. B. an öffentliche Stellen, insbesondere an Strafverfolgungsbehörden und Gerichte, im Rahmen der gesetzlichen Vorschriften erfolgen (gem. § 23 Abs. 4 GlüStV 2021).

Im Zusammenhang mit einer möglichen Aufhebung der Spielersperre (Fremdsperre) wird die zuständige Stelle Kontakt zu Ihnen aufnehmen, um Sie zum Wegfall der Sperrgründe bei der betroffenen Person anzuhören.

5. Dauer der Datenspeicherung:

Ihre Daten werden bis zur Aufhebung der Spielersperre (Fremdsperre) der betroffenen Person bei uns gespeichert. Die Spielersperre beträgt mindestens ein Jahr und kann nur durch einen entsprechenden Antrag aufgehoben werden. Nach Aufhebung der Sperre werden die Daten nach Ablauf von sechs Jahren gelöscht (§ 23 Abs. 5 S. 1 GlüStV 2021).

6. Ihre Rechte:

Ihnen steht jederzeit das Recht zu, eine Übersicht der über Ihre Person gespeicherten Daten zu verlangen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Eine Löschung könnte jedoch aufgrund anderer Rechtsvorschriften nicht möglich sein (z. B. aufgrund der Aufbewahrungspflichten nach dem GlüStV 2021). Dies werden wir dann im Einzelfall prüfen. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z. B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird. Ihnen steht das Recht auf Datenübertragbarkeit zu, d. h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

Sie haben auch das Recht sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für Sachsenlotto zuständige Datenschutzaufsichtsbehörde ist der Sächsische Datenschutzbeauftragter, Postanschrift: Bernhard-von-Lindenau-Platz 1, 01067 Dresden, E-Mail: saechsdsb@slt.sachsen.de). Sie können sich auch an die Datenschutzbehörde an Ihrem Wohnort wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.

Datenschutz bei Rückbuchung des Zahlbetrages (Rücklastschrift) bei Lastschriftvorgängen

Ausführliche Datenschutzhinweise bei einer Sperre aufgrund der Rückbuchung des Zahlbetrages (Rücklastschrift) bei Bezahlart Lastschrift.

Im Folgenden möchten wir Sie gem. Art. 13 DSGVO in verständlicher und kompakter Form über die Erhebung und Verarbeitung Ihrer Daten durch die Sächsische Lotto-GmbH sowie Ihre diesbezüglichen Rechte unterrichten.

1. Verantwortlicher:

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist die Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig (auch „Sachsenlotto“), E-Mail: post@sachsenlotto.de .

2. Datenschutzbeauftragter:

Bei Fragen zum Datenschutz bei Sachsenlotto können Sie sich an unseren Datenschutzbeauftragten wenden

• per E-Mail: datenschutz@sachsenlotto.de
• per Post: Sächsische Lotto-GmbH, Datenschutz, Oststraße 105, 04299 Leipzig

3. Datenverarbeitung bei einer Sperre aufgrund Rücklastschrift:

Ihre personenbezogenen Daten, die bei Nutzung der Bezahlart Lastschrift vorliegen, werden von Sachsenlotto verarbeitet, um für Sachsenlotto einen automatischen Zähler der Rücklastschriften führen zu können. Zusätzlich zu Ihrem Namen/Geburtsnamen, Ihren Vornamen, Ihre aktuelle Adresse, Ihre Bankverbindung speichern wir die Anzahl der Rücklastschriften.

Auf Basis der automatischen Überwachung und Zählung der Rücklastschriften werden Sperren eingetragen und damit das Spielkonto für die Bezahlart Lastschrift gesperrt.

4. Empfänger:

Ihre Daten werden von Sachsenlotto grundsätzlich vertraulich verarbeitet und gespeichert. Eine Weitergabe Ihrer Daten erfolgt nicht, soweit sie über die Bereitstellung an die die Zahlung abwickelnden Zahlungsdienstleister hinausgeht.

In bestimmten Fällen ist die Weitergabe Ihrer Daten an Dritte erforderlich, um Ihre oder unsere Interessen zu wahren oder unsere vertraglichen Pflichten zu erfüllen. Dies kann z. B. an öffentliche Stellen, insbesondere an Strafverfolgungsbehörden und Gerichte, im Rahmen der gesetzlichen Vorschriften erfolgen.

5. Dauer der Datenspeicherung:

Ihre Daten werden bis zur Aufhebung der Sperre bei uns gespeichert. Die Aufhebung der Sperre kann nur nach Zahlungsausgleich in Abstimmung mit dem Zahlungsdienstleister aufgehoben werden. Die Löschung der Daten richtet sich nach der Löschung der Daten des Spielkontos.

6. Ihre Rechte:

Ihnen steht jederzeit das Recht zu, eine Übersicht der über Ihre Person gespeicherten Daten zu verlangen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Eine Löschung könnte jedoch aufgrund anderer Rechtsvorschriften nicht möglich sein (z. B. aufgrund der Aufbewahrungspflichten nach dem GlüStV 2021). Dies werden wir dann im Einzelfall prüfen. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z. B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird. Ihnen steht das Recht auf Datenübertragbarkeit zu, d. h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

Sie haben auch das Recht sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für Sachsenlotto zuständige Datenschutzaufsichtsbehörde ist der Sächsische Datenschutzbeauftragter, Postanschrift: Bernhard-von-Lindenau-Platz 1, 01067 Dresden, E-Mail: saechsdsb@slt.sachsen.de). Sie können sich auch an die Datenschutzbehörde an Ihrem Wohnort wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.

Hinweise zur Verarbeitung personenbezogener Daten im Bewerbungsverfahren

Im Folgenden möchten wir Sie gem. Art. 13 DSGVO in verständlicher und kompakter Form über die Erhebung und Verarbeitung Ihrer Daten im Rahmen Ihrer Bewerbung durch die Sächsische Lotto-GmbH sowie Ihre diesbezüglichen Rechte unterrichten.

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist die Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig (auch „SLG“ oder „Sachsenlotto“), E-Mail: post@sachsenlotto.de .

Bei Fragen zum Datenschutz bei Sachsenlotto können Sie sich an unseren Datenschutzbeauftragten wenden

• per E-Mail: datenschutz@sachsenlotto.de
• per Post: Sächsische Lotto-GmbH, Datenschutz, Oststraße 105, 04299 Leipzig

I. Zu Ihnen verarbeitete personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Ihr Name, Ihre (dienstlichen und privaten) Kontaktdaten, Ihre Adresse, Hobbys oder Informationen über Erkrankungen und zum steuerrechtlichen Status (mit Religionszugehörigkeit). Als Bewerbungsdaten behandeln wir alle von Ihnen an uns übermittelten Informationen, neben Ihrem Lebenslauf ggf. auch Ihr Foto, eventuelle Angaben zum Gesundheitszustand oder sonstige private Informationen. Soweit besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies im Rahmen des Bewerbungsverfahrens der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (z.B. Unterrichtung der Schwerbehindertenvertretung SGB IX § 81).

Dies erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. c), Art. 9 Abs. 2 lit. b) DSGVO i.V.m. § 26 Abs. 3 BDSG.

Wir verarbeiten Ihre personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen. Dies betrifft sowohl Ihre Bewerbungsunterlagen als auch Ihre persönlich mitgeteilten Angaben im Bewerbungsverfahren, z.B. in Telefoninterviews, persönlichen Vorstellungsgesprächen oder bei einem Messebesuch. Zur umfassenden Beurteilung Ihrer Bewerbung, benötigen wir in jedem Fall Ihren Lebenslauf sowie Zeugnisse oder entsprechende Nachweise. Weitere Angaben, auch ein Foto oder Video, sind freiwillig.

II. Datenverarbeitung im Bewerbungsverfahren

1. Bewerbungsplattformen

Die Sächsische Lotto-GmbH verwendet für die Suche nach geeigneten Bewerbern verschiedene Internet-Plattformen (vgl. unten IV. zu XING oder LinkedIn) sowie die eigene Webseite. Datenschutzhinweise für Besucher der Webseite erhalten Sie auf der Webseite.

Die über diese Internet-Plattformen und die eigene Webseite veröffentlichten Ausschreibungen und Stellenanzeigen sowie die daraufhin eingehenden Bewerbungen werden zentral mit Hilfe des Bewerbermanagement-Tools d.vinci („Jobportal“) von unserer Personalabteilung verarbeitet. Das Verhalten der Nutzer des Jobportals wird nicht zusätzlich erfasst. Von Besuchern des Jobportals werden lediglich die Seitenaufrufe zu statistischen Zwecken erfasst, ohne dass eine Nachverfolgung möglich ist.

Rechtsgrundlage der Verarbeitung ist bei der allgemeinen Nutzung des Jobportals Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Erkenntnisse über die Nutzung des Jobportals zu gewinnen.

Bei der Nutzung des Jobportals zur Einsendung einer Bewerbung ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. b) DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage des Betroffenen) i.V.m. § 26 BDSG.

2. Video-Kurzvorstellung von Bewerbern

Im Zusammenhang mit der Bewerbung für eine Stelle besteht die Möglichkeit, dass Kandidaten über das Jobportal eine Video-Kurzvorstellung erstellen und übermitteln. Die Video-Kurzvorstellung ist optionales Angebot für Bewerber. Ob eine Video-Kurzvorstellung verwendet wird, hat auf die Entscheidung über die Einstellung eines Kandidaten keinen Einfluss.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Zum Recht auf Widerruf der Einwilligung verweisen wir nachfolgend auf Abschnitt VI.

3. Datenverarbeitung der Personalabteilung bei Prüfung Ihrer Bewerbung

Ihre Bewerbungsdaten werden über die Bewerberplattformen, das Jobportal oder elektronisch (z. B. per E-Mail) von unserer Personalabteilung entgegengenommen und lediglich der zuständigen Fachabteilung bzw. an den mit der Abwicklung betrauten Personen zugänglich gemacht. Zudem ist auch der Betriebsrat mit in die Besetzung offener Stellen einzubeziehen, so dass auch den Mitgliedern des Betriebsrates im erforderlichen Umfang Zugriff auf die Bewerbungsdaten gewährt werden muss. Alle Beteiligten des Bewerbungsverfahrens behandeln Ihre Bewerbungsunterlagen vertraulich und mit der gebotenen Sorgfalt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO iVm. § 26 BDSG.

4. Recherche öffentlich zugänglicher Daten

Wir verarbeiten die im Rahmen Ihrer Bewerbung angegebenen Daten zum Zwecke der Prüfung Ihrer Bewerbung und der Eignung für die ausgeschriebene Stelle. Für diesen Zweck erheben wir zudem personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (etwa beruflichen Netzwerken wie XING oder LinkedIn) zulässigerweise gewonnen haben.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Bewerbungen zu prüfen und die ausgeschriebene Stelle mit geeigneten Kandidaten zu besetzen.

5. Dauer der Speicherung und Löschung der Bewerbungsdaten

Nach Abschluss des Bewerberauswahlverfahrens werden wir Ihre Bewerbungsunterlagen noch für 6 Monate aufbewahren. Im Anschluss werden die Daten gelöscht bzw. etwaige Kopien vernichtet, sofern wir keinen Arbeitsvertrag mit Ihnen geschlossen haben.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b), f) DSGVO, § 26 BDSG. Unser berechtigtes Interesse an der Datenverarbeitung ist hierbei, Bewerbungsverfahren nachvollziehen sowie deren ordnungsgemäßen Verlauf nachweisen zu können und uns gegenüber möglicherweise geltend gemachten Ansprüchen von abgelehnten Bewerbern verteidigen zu können.

6. Minderjährige Bewerber

Falls Sie unter 18 Jahre alt sind, benötigen wir bei Abschluss eines Vertrages mit Ihnen die Zustimmung Ihrer Erziehungsberechtigten. Auch eine längere Speicherung Ihrer Bewerbungsdaten (z.B. für ein späteres Studienpraktikum) erfolgt nur mit Ihrer Einwilligung und dem Einverständnis beider Eltern bzw. Erziehungsberechtigten, das in den Mustern vermerkt wird.

III. Bewerberpool

Falls wir Ihre Bewerbung auf eine konkrete Stelle nicht berücksichtigen konnten, möchten wir in einigen Fällen Ihre Bewerbung dennoch gerne in unserem Bewerberpool speichern, um bei einer freien Stelle darauf zurückgreifen zu können. Im Fall einer nach einer individuellen Prüfung durch die Personalabteilung erwünschten längerfristigen Speicherung Ihrer Daten durch Aufnahme in den Bewerberpool werden wir Sie gesondert per E-Mail kontaktieren und um Erteilung ihrer Einwilligung bitten.

Im Falle Ihrer Einwilligung speichern wir Ihre Bewerbungsdaten höchstens 2 Jahre, anschließend löschen wir Ihre Daten, wenn Sie keine weitere Speicherung wünschen.

Rechtsgrundlage für die Datenverarbeitung ist insoweit Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Zum Recht auf Widerruf der Einwilligung verweisen wir nachfolgend auf Abschnitt VI.

IV. Bewerbungen über Xing und LinkedIn

Sie können sich bei uns auch über die Plattformen von Xing und LinkedIn bewerben. Auf die Datenverarbeitung durch Xing und LinkedIn haben wir jedoch keinen Einfluss. Wenn wir eine Bewerbung über ein solches Portal erhalten, verarbeiten wir Ihre Daten nach den oben angegebenen Grundlagen.

Im Fall einer Bewerbung über ein soziales Netzwerk entscheiden Sie, dass und in welchem Umfang Ihre Daten im Rahmen des Bewerbungsverfahrens an uns übermittelt werden. Zudem erfährt das jeweilige Netzwerk, dass Sie sich bei uns beworben haben. Die weitere Verarbeitung dieses Merkmals erfolgt nach den Datenschutzbestimmungen von XING bzw. LinkedIn.

V. Empfänger der Bewerbungsdaten

Die personenbezogenen Daten der Bewerber werden ausschließlich intern von den dafür zuständigen Mitarbeitern der Sächsischen Lotto-GmbH verarbeitet. Eine Übermittlung der Daten an Dritte findet nicht statt. Für das Hosting des Bewerbungsmanagement-Tool d.vinci hat die Sächsische Lotto-GmbH den externen Dienstleister d.vinci HR-Systems GmbH im Wege einer Auftragsverarbeitung gemäß Art. 28 DSGVO beauftragt. Hierbei ist sichergestellt, dass die von dem externen Dienstleister übernommene Datenverarbeitung ausschließlich nach unseren Weisungen und unter unserer Kontrolle stattfindet.

VI. Ihre Rechte während des Bewerbungsverfahrens

Als Bewerber stehen Ihnen verschiedene Rechte zu. Für die Ausübung der Ihnen zustehenden Rechte wenden Sie sich gerne an die Personalabteilung unter den oben genannten Kontaktdaten. Jeder betroffenen Person stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Darüber hinaus steht jeder betroffenen Person ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung und die Verarbeitung auf anderen Rechtsgrundlagen (z. B. Art. 6 Abs. 1 Satz 1 lit. b) DSGVO – Vertrag) nicht berührt. Bitte beachten Sie, dass wir bei einem Widerspruch gegen die Datenverarbeitung im laufenden Bewerbungsprozess Ihre personenbezogenen Daten nicht mehr auf der Rechtsgrundlage der berechtigten Interessen verarbeiten. Bei einem Widerruf der Einwilligung für den Bewerberpool können wir Ihre Bewerbung bei der künftigen Besetzung von möglicherweise für Sie passenden Stellen nicht mehr berücksichtigen.

Informationen zur Datenverarbeitung nach Art. 13 EU-Datenschutz-Grundverordnung (DSGVO)

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten als Inhaber einer Annahmestelle (AST) und Ihre Rechte nach der DSGVO.

1. Verantwortlicher und Kontaktdaten des Datenschutzbeauftragten

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig

Unter der vorgenannten Anschrift sowie über die E-Mail-Adresse datenschutz@sachsenlotto.de erreichen Sie auch unseren Datenschutzbeauftragten.

2. Kategorien von personenbezogenen Daten

Auch im geschäftlichen Kontakt erfolgt in Abhängigkeit von der Gesellschaftsform und zusätzlich benannter Ansprechpartner eine Verarbeitung personenbezogener Daten. Im Rahmen eines Vertrages oder einer Anfrage verarbeitet die Sächsische Lotto-GmbH (SLG) in Abhängigkeit zu dem konkreten Vertrag in der Regel folgende Kategorien von Daten:

• Firmierung bestehend aus Namen, Vorname, Adresse, Kontaktdaten (Telefon, E-Mail),
• Ansprechpartner, Funktion, Kontaktdaten (Telefon, E-Mail),
• Daten aus dem Antrag auf Geschäftseröffnung / Geschäftsübernahme / Geschäftsverlegung / Umfirmierung,
• Legitimationsdaten (z. B. Führungszeugnis), ggf. Steuer-ID,
• Bonitätsauskünfte (Bonitäts-Score),
• Zahlungsverkehr (z.B. Daten zum Treuhandkonto),
• Daten zu den für die SLG erfassten Aufträgen mittels Annahmestellen-Terminal (Umsatzdaten).

Sofern es während der Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten, wie z.B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis und Kopien des Schriftverkehrs verarbeitet.

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Die SLG verarbeitet Ihre personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages oder zur Durchführung vorvertraglicher Maßnahmen mit Ihnen nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Die SLG unterliegt zudem diversen gesetzlichen Vorgaben (z.B. Geldwäschegesetz, Steuergesetze) und verarbeitet insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

Zu den Zwecken der Verarbeitung gehören unter anderem:

• die Betrugs- und Geldwäscheprävention,
• die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten,
• sowie die Bewertung und Steuerung von Risiken bei der SLG.

Sofern erforderlich verarbeitet die SLG Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO zur Wahrung berechtigter Interessen von der SLG oder Dritten. Dies betrifft:

• Datenaustausch mit Auskunfteien (CRIF Bürgel GmbH – weitere Erläuterungen finden Sie im Anhang Informationsblatt CRIF Bürgel GmbH) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken, sofern keine Bonitäts-/Ausfallrisiken vorliegen, erfolgt eine Bonitätsprüfung auf Grundlage einer Einwilligung,
• Risiko- und Forderungsmanagement,
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
• Gewährleistung der IT-Sicherheit und des IT-Betriebs der SLG,
• Verhinderung von Straftaten,
• Verarbeitung von Daten im Rahmen von Audits durch die Revision / Compliance Prüfungen,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten, einschl. von Analysen bzw. Leistungsbewertungen.

4. Empfänger und Kategorien von Empfängern der Daten

Im Rahmen der genannten Datenverarbeitungen können – sofern für die Zwecke erforderlich, Daten an Empfänger weitergegeben werden. Auch von der SLG eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden.

Mögliche Empfänger personenbezogener Daten sind hiernach z.B.:

• öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Bundeszentralamt für Steuern, Aufsichtsbehörde – Landesdirektion Sachsen) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
• andere Kredit- und Finanzdienstleistungsinstitute,
• Versicherungen, Inkassounternehmen, Rechtsanwälte und Gerichte im Rahmen des Forderungs- und Risikomanagements,
• Auftragsverarbeiter zur Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung; Belegbearbeitung, Call-Center-Services,
• Compliance-Services (z.B. Prüfung Landesrechnungshof), Controlling, Datenscreening nach gesetzlichen Vorgaben, Datenvernichtung,
• Wirtschaftsprüfungsdienstleistung und Zahlungsverkehr,
• Auskunfteien im Rahmen einer Bonitätsanfrage,
• weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.

Zudem werden der Geschäftsname und die Anschrift Ihrer AST auf allen Spielquittungen, die Sie den Spielteilnehmern ausstellen, aufgedruckt.

6. Dauer der Datenspeicherung

Die SLG verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie zur Erreichung der genannten Zwecke auf Basis der Interessensabwägung erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (z.B. Handelsgesetzbuch, Abgabenordnung, Kreditwesengesetz und Geldwäschegesetz mit den dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation für die Dauer von zwei bis zehn Jahren),
• Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (z.B. Bürgerliches Gesetzbuch mit einer Verjährungsfrist von zu bis zu 30 Jahren und einer regelmäßigen Verjährungsfrist von drei Jahren).

7. Ihre weiteren Datenschutzrechte

Folgende weiteren Rechte stehen Ihnen als Betroffener vom Grundsatz her und, sofern vertragliche und gesetzliche Pflichten dem nicht entgegenstehen, zu:

• Recht auf Auskunft (Art. 15 DSGVO) mit Einschränkungen nach §§ 34, 35 BDSG
• Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO) mit Einschränkungen nach §§ 34, 35 BDSG,
• Recht auf Einschränkung Verarbeitung personenbezogener Daten (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO),
• Einzelfallbezogenes Widerspruchsrecht (Art. 21 Abs. 1 DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben und eine Datenverarbeitung nach Art. 6 Abs. 1 Satz 1 lit. e) und Art. 6 Abs. 1 Satz 1 lit. f) DSGVO betreffen.

8. Verpflichtung zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

Informationen zur Datenverarbeitung nach Art. 13 EU-Datenschutz-Grundverordnung (DSGVO)

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten als unserer Geschäftspartner oder als Interessent für eine Geschäftsbeziehung (ausgenommen Annahmestelle/AST) und Ihre Rechte nach der DSGVO.

1. Verantwortlicher und Kontaktdaten des Datenschutzbeauftragten

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig

Unter der vorgenannten Anschrift sowie über die E-Mail-Adresse datenschutz@sachsenlotto.de erreichen Sie auch unseren Datenschutzbeauftragten.

2. Kategorien von personenbezogenen Daten

Auch im geschäftlichen Kontakt erfolgt in Abhängigkeit von der Gesellschaftsform und zusätzlich benannter Ansprechpartner eine Verarbeitung personenbezogener Daten. Im Rahmen eines Vertrages oder einer Anfrage bzw. Ausschreibung und Vergabeverfahren verarbeitet die Sächsische Lotto-GmbH (auch „SLG“ oder „Sachsenlotto“) in Abhängigkeit zu dem konkreten Vertrag bzw. Vergabevorgang in der Regel folgende Kategorien von Daten:

• Firmierung bestehend aus Namen, Vorname, Adresse, Kontaktdaten (Telefon, E-Mail),
• Ansprechpartner, Funktion, Kontaktdaten (Telefon, E-Mail),
• Ggf. Daten einer Firmenstruktur, Umfirmierung oder Rechtsnachfolge
• Weitere notwendige Angaben zur Vorbereitung des Vertragsschlusses, im Rahmen eines Vergabeverfahrens oder einer EU-weiten Ausschreibung und Vergabe
• Daten zur Leistungserbringung /Vertragsdurchführung
• Bonitätsdaten
• Steuernummer, ggf. Steuer-ID,
• Zahlungsverkehr (z.B. Daten zum Überweisungskonto),

Sofern es während der Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten, wie z.B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis und Kopien des Schriftverkehrs verarbeitet.

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Die SLG verarbeitet Ihre personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages oder zur Durchführung vorvertraglicher Maßnahmen mit Ihnen nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Die SLG unterliegt zudem diversen gesetzlichen Vorgaben (z.B. Geldwäschegesetz, Steuergesetze) und verarbeitet insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 Abs. 1 Satz 1 lit. c) oder im öffentlichen Interesse nach Art. 6 Abs. 1 Satz 1 lit. e) DSGVO.

Zu den Zwecken der Verarbeitung gehören unter anderem:

• die Betrugs- und Geldwäscheprävention,
• die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten,
• sowie die Bewertung und Steuerung von Risiken bei der SLG.

Sofern erforderlich verarbeitet die SLG Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO zur Wahrung berechtigter Interessen von der SLG oder Dritten. Dies betrifft:

• Datenaustausch mit Auskunfteien (CRIF Bürgel GmbH – weitere Erläuterungen finden Sie im Anhang Informationsblatt CRIF Bürgel GmbH) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken, sofern keine Bonitäts-/Ausfallrisiken vorliegen, erfolgt eine Bonitätsprüfung auf Grundlage einer Einwilligung,
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
• Gewährleistung der IT-Sicherheit und des IT-Betriebs der SLG,
• Verhinderung von Straftaten,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten einschließlich einer Qualitätssicherung.

4. Empfänger und Kategorien von Empfängern der Daten

Innerhalb der SLG erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von der SLG eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden.

Mögliche Empfänger personenbezogener Daten sind hiernach z.B.:

• öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
• andere Kredit- und Finanzdienstleistungsinstitute,
• Auftragsverarbeiter zur Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung; Belegbearbeitung, Call-Center-Services,
• Compliance-Services (z.B. Prüfung Landesrechnungshof), Controlling, Datenscreening nach gesetzlichen Vorgaben, Datenvernichtung,
• Wirtschaftsprüfungsdienstleistung und Zahlungsverkehr,
• Auskunfteien im Rahmen einer Bonitätsanfrage,
• weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.

6. Dauer der Datenspeicherung

Die SLG verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie auf Basis der Interessensabwägung erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (z.B. Handelsgesetzbuch, Abgabenordnung, Kreditwesengesetz und Geldwäschegesetz mit den dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation für die Dauer von zwei bis zehn Jahren),
• Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (z.B. Bürgerliches Gesetzbuch mit einer Verjährungsfrist von zu bis zu 30 Jahren und einer regelmäßigen Verjährungsfrist von drei Jahren).

7. Ihre weiteren Datenschutzrechte

Folgende weiteren Rechte stehen Ihnen als Betroffener vom Grundsatz her und, sofern vertragliche und gesetzliche Pflichten dem nicht entgegenstehen, zu:

• Recht auf Auskunft (Art. 15 DSGVO) mit Einschränkungen nach §§ 34, 35 BDSG,
• Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO) mit Einschränkungen nach §§ 34, 35 BDSG,
• Recht auf Einschränkung Verarbeitung personenbezogener Daten (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO),
• Einzelfallbezogenes Widerspruchsrecht (Art. 21 Abs. 1 DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben und eine Datenverarbeitung nach Art. 6 Abs. 1 Satz 1 lit. e) und Art. 6 Abs. 1 Satz 1 lit. f) DSGVO betreffen.

8. Verpflichtung zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.