Allgemeines zur Datenverarbeitung

1. Umfang der Datenverarbeitung

Wir erheben und verwenden Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte erforderlich ist. Die von uns erhobenen Daten weisen hierbei keinerlei direkten Personenbezug auf, sondern werden von uns ausschließlich in pseudonymisierter (im Folgenden „personenbeziehbare Daten“) oder anonymisierter Form (im Folgenden „Daten“) verwendet.

2. Rechtsgrundlage für die Verarbeitung personenbeziehbarer Daten

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f) DS-GVO als Rechtsgrundlage für die Verarbeitung. 3. Datenlöschung und Speicherdauer

Die personenbeziehbaren Daten der betroffenen Person werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen wurde. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

IV. Hosting der Webseite und Cloudflare als Web Application Firewall

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Hoster ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (im Folgenden "Vercel" genannt). Der Einsatz von Vercel erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b) DS-GVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter auf Grundlage des Art. 6 Abs. 1 lit. f) DS-GVO. Eine Übertragung von personenbeziehbaren Daten an Vercel erfolgt nicht.

Darüber hinaus nutzen wir auf unserer Webseite den Service „Cloudflare“ des Anbieters Cloudflare Inc., 101 Townsend Street, San Francisco, CA94107, USA (im Folgenden: „Cloudflare“). Wir setzen Cloudflare auf Grundlage des Art. 6 Abs. 1 lit. f) DS-GVO für eine schnelle und sichere Auslieferung unserer Webseiten-Inhalte sowie zum Schutz vor Cyberangriffen und Malware ein. Dafür verwendet Cloudflare Cookies oder sonstige Dienste zur Wiedererkennung von Webseiten-Besuchern. Weiterhin stellt uns Cloudflare ein Content Delivery Network (CDN) sowie verschiedene Sicherheitsdienste zur Verfügung. Diese Dienste dienen als Reverse Proxy zwischen unseren Webseiten-Besuchern und Vercel. Durch die von uns vorgenommenen Einstellungen in den Cloudflare-Diensten (insbesondere „Data Localization Suite“) stellen wir sicher, dass bei Cloudflare auflaufende Daten (vgl. Kapitel Bereitstellung der Webseite und Erstellung von Logdaten) ausschließlich innerhalb der EU verarbeitet werden. Zusätzlich haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag inklusive der EU-Standardvertragsklauseln geschlossen.

Weitere Informationen zum Datenschutz bei Cloudflare.

 

V. Bereitstellung der Webseite und Erstellung von Logdaten

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Webseite erfasst Cloudflare automatisiert Daten und Informationen vom aufrufenden System. Folgende Daten werden hierbei erhoben: (1) Informationen über den Browsertyp und die verwendete Version (2) Das Betriebssystem des Nutzers (3) Die IP-Adresse des Nutzers (4) Datum und Uhrzeit des Zugriffs (5) Webseiten, von denen das System des Nutzers auf unsere Webseite gelangt Die genannten Daten werden von Cloudflare gespeichert. Eine Speicherung dieser Daten zusammen mit weiteren personenbezogenen oder personenbeziehbaren Daten des Nutzers findet nicht statt. 2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Erhebung und vorübergehende Speicherung der personenbeziehbaren Daten und der Logdaten ist Art. 6 Abs. 1 lit. f) DS-GVO. 3. Zweck der Datenverarbeitung

Die Erhebung und vorübergehende Speicherung der IP-Adresse durch Cloudflare ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logdaten erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die personenbeziehbaren Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. 4. Dauer der Speicherung

Die personenbeziehbaren Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der vorübergehenden Speicherung der personenbeziehbaren Analysedaten geschieht dies je nach Erhebungszweck innerhalb von 24 Stunden bis zu 180 Tagen. 5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der personenbeziehbaren Daten zur Bereitstellung der Webseite und die Speicherung der personenbeziehbaren Daten in Logdaten ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.

VI. Verwendung von Cookies

1. Allgemeine Informationen

Bei Cookies handelt es sich um Textdateien, die im Browser bzw. vom Browser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Cookie-Liste für die Consent-Einwilligung (PDF-Datei)

 

2. Technisch notwendige Cookies

a) Beschreibung und Umfang der Datenverarbeitung

Wir setzen technisch notwendige Cookies ein, um unsere Webseite nutzerfreundlicher zu gestalten. Einige Elemente unserer Webseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

In den technisch notwendigen Cookies werden dabei folgende (personenbeziehbare) Daten gespeichert und übermittelt:

 

  • „cflb“: Session-Cookie von Cloudflare für die Lastverteilung und zur Optimierung von Netzwerkressourcen; Speicherdauer zwischen wenigen Sekunden bis zu 24 Stunden
  • „cfruid“: Session-Cookie von Cloudflare für die Lastverteilung; identifiziert vertrauenswürdigen Datenverkehr auf unserer Webseite; Speicherdauer: eine Session
  • „cf_bm“: dient dem Cloudflare-Dienst zur Erkennung von Bots; beinhaltet ausschließlich verschlüsselte Daten; hat keinen Bezug zur User-ID; Speicherdauer 30 Minuten
  • "marketing": zur Abrechnung von Provisionen mit Kooperationspartnern: Es werden Informationen zu Kampagne, Netzwerk, Partner, Werbemittel und gegebenenfalls zusätzliche Informationen (z. B. Werbeplatz, Kundennummer) gespeichert.

 

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbeziehbarer Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f) DS-GVO.

c) Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Webseiten für die Nutzer zu vereinfachen. Einige Funktionen unserer Webseite können ohne den Einsatz von technisch notwendigen Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die durch technisch notwendige Cookies erhobenen personenbeziehbaren Daten werden nicht zur Erstellung von Nutzerprofilen verwendet. Die Interessen des Nutzers werden durch die Erhebung und Speicherung von ausschließlich pseudonymisierten Daten gewahrt.

d) Empfänger, denen die personenbeziehbaren Daten offengelegt werden

Werden technisch notwendige Cookies zu Marketingzwecken im Browser des Nutzers gesetzt, werden die personenbeziehbaren Daten der Landeslotteriegesellschaft des Bundeslands des Nutzers übermittelt. e) Dauer der Speicherung

Die im Browser des Nutzers (personenbeziehbaren) Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der (personenbeziehbaren) Daten für Marketingzwecke ist dies nach 30 Tagen der Fall. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn der jeweilige Besuch unserer Webseite beendet ist. f) Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden im Browser des Nutzers gespeichert und von diesem an unsere Webseite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von technisch notwendigen Cookies. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie die Übertragung von technisch notwendigen Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden technisch notwendige Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden. 

 

3. Cookies zu Analyse-Zwecken

a) Beschreibung und Umfang der Datenverarbeitung

Wir verwenden auf unserer Webseite darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer oder der Effektivität von Kommunikationsmaßnahmen ermöglichen.

Hierfür werden insbesondere folgende Daten verarbeitet:

 

  1. Eingegebene Suchbegriffe
  2. Häufigkeit von Webseitenaufrufen/Zielwebseiten
  3. Konversionsart (Registrierung oder Anmeldung)
  4. Angeklickte Werbemittel

 

Darüber hinaus werden abhängig von dem verwendeten Analyse-Tool gegebenenfalls weitere Daten erhoben (siehe c) Zweck der Datenverarbeitung).

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DS-GVO.

Diese können Sie frei geben oder verweigern. Die Einwilligungsoptionen sehen Sie, wenn Sie unsere Webseite zum ersten Mal besuchen. Sie können Ihre Entscheidungen jederzeit anpassen, indem Sie Ihre Datenschutzeinstellungen ändern.

c) Zweck der Datenverarbeitung

Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Webseite und unserer Online-Kommunikationsmaßnahmen, mit denen wir Nutzer ansprechen, zu verbessern. Durch die Analyse-Cookies erfahren wir, über welche Werbemittel oder Suchbegriffe Nutzer auf unsere Webseite gelangt sind und können so unser Angebot stetig optimieren.

Auf diese Weise nutzen wir Ihre Daten, wenn Sie uns die entsprechenden Einwilligungen geben:

Webanalyse und A/B-Tests mit Piwik PRO

 

  • Zweck: Verbesserung der Benutzeroberfläche, Optimierung der Webseiten-Inhalte
  • Folgende persönliche Daten werden verwendet: Browser-Cookie, Surfverhalten auf LOTTO.de, Geräteinformation, um ein Byte gekürzte (anonymisierte) IP-Adresse des aufrufenden Systems des Nutzers

 

Conversion Tracking / Personalisierung von Anzeigen

 

  • Zweck: Leistungsmessung und Personalisierung von Werbeanzeigen auf Webseiten von Drittanbietern (Google Ads Conversion Tracking, Microsoft Conversion Tracking)
  • Folgende persönliche Daten werden verwendet: Browser-Cookies, Uniform Resource Locator (URL) der besuchten Seiten auf LOTTO.de, IP-Adresse (die Anonymisierung der IP-Adresse ist anbieterabhängig)

 

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der genannten Unternehmen, die Sie unter folgenden Links aufrufen können:

 

 

 

Datenübertragung außerhalb der EU

Die Anbieter Google und Microsoft können Ihre personenbezogenen Daten außerhalb der EU/des EWR übertragen, speichern oder verarbeiten. Diese Länder haben möglicherweise kein vergleichbares Datenschutzniveau. Deswegen holen wir im Rahmen der Einwilligungserteilung auch Ihre ausdrückliche Einwilligung für die Übermittlung in Drittländer ein. Dabei besteht das Risiko, dass Behörden auf Ihre Daten zugreifen, diese auswerten und die Durchsetzung Ihrer Rechte eingeschränkt oder nicht möglich sein könnte.

d) Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle von Google AdWords Conversion Tracking und Microsoft Conversion Tracking ist dies nach 30 Tagen der Fall. Im Falle von Piwik PRO ist das nach 3 Jahren der Fall. e) Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die folgenden Datenschutzeinstellungen anpassen:

 

Datenschutzeinstellungen

Verwalten Sie hier Ihre Einstellungen zum Datenschutz auf der Webseite LOTTO.de. Wir erfassen Daten, um Ihre Erfahrung auf unserer Website stetig zu verbessern. Wir sammeln und nutzen Daten nur für Zwecke, für die eine Einwilligung vorliegt.

 

Darüber hinaus haben Sie die Möglichkeit, über Einstellungen in Ihrem Internetbrowser die Übertragung von Cookies zu deaktivieren oder einzuschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Über folgendes Formular können Sie anfragen, welche Daten zu Analyse-Zwecken derzeit bei uns gespeichert sind.