Zurück

Datenschutzerklärung

Stand: 24. Mai 2018

LOTTO Hessen weiß um die Bedeutung des Schutzes personenbezogener Daten und versteht Datenschutz als Qualitäts- und Sicherheitsmerkmal – grundsätzlich und insbesondere vor dem Hintergrund der Digitalisierung. Die bestmögliche Datensicherung sowie größtmögliche Sorgfalt im Umgang mit Ihren Daten sind uns ein besonderes Anliegen, weshalb wir unsere Systeme, Prozesse und Maßnahmen regelmäßig überprüfen und zertifizieren lassen.
Zertifikate TÜV, WLA und EHI

Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch die LOTTO Hessen GmbH erfolgt gemäß den geltenden gesetzlichen Bestimmungen nach der EU-Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Auf folgender Seite finden Sie die Gesetzestexte übersichtlich aufbereitet: 
DSGVO und BDSG

Das Ziel unserer Datenschutzerklärung ist es, Sie über Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten bei uns ausführlich und verständlich zu informieren. Im Folgenden können Sie schnell und einfach einen Überblick erhalten, welche Daten wir erfassen und wie diese genutzt werden. Außerdem informieren wir Sie über Ihre Rechte nach geltendem Datenschutzrecht.

Bei Fragen zum Thema Datenschutz bei LOTTO Hessen können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

LOTTO Hessen GmbH
Datenschutzbeauftragter
Rosenstraße 5-9
65189 Wiesbaden
E-Mail: datenschutz@lotto-hessen.de

  • Wer sind wir?

    Die LOTTO Hessen GmbH ist vom Land Hessen mit der technischen Durchführung der von der Hessischen Lotterieverwaltung genehmigten Lotterien beauftragt.

    Als verantwortliche Stelle ergreifen wir alle gesetzlich erforderlichen Maßnahmen, um Ihre personenbezogenen Daten zu schützen:

    LOTTO Hessen GmbH
    Rosenstr. 5-9
    65189 Wiesbaden
    E-Mail: info@lotto-hessen.de

  • Für wen gilt diese Datenschutzerklärung?

    Diese Datenschutzerklärung richtet sich speziell an Nutzer unserer digitalen Kanäle (Webseiten, Apps) und ergänzt unsere generellen Datenschutzhinweise, die auch für die Kunden in unseren Verkaufsstellen gelten:
    Datenschutzhinweise
     
    Wenn Sie über unsere digitalen Plattformen (Webseiten oder Apps) mit uns in Kontakt treten und Services nutzen, übertragen Sie bereits mit Ihrem Aufruf Informationen an unser System, z.B. Ihre IP-Adresse. In wie weit dabei jeweils personenbezogene Daten in welchem Umfang prozessiert werden, hängt vom jeweiligen Anwendungsfall als auch Ihren client-seitigen Browser- oder Geräteeinstellungen ab.

  • Welche personenbezogenen Daten erheben wir von Ihnen und aus welchem Grund?

    Gemäß dem Grundsatz der Datenvermeidung und der Zweckbindung werden unter der höchstmöglichen zumutbaren technischen Sicherheit und Vertraulichkeit ausschließlich die personenbezogenen Daten gespeichert, die für Ihre Nutzung unseres Spielangebotes und des zugehörigen Serviceangebotes erforderlich sind. 

    Wir erfassen Ihren Namen, Ihre Adresse, Ihr Geburtsdatum, Ihre E-Mail-Adresse und Ihre Bankverbindung. Da die Spielteilnahme an den von der LOTTO Hessen GmbH angebotenen Lotterien und Wetten erst ab einem Alter von 18 Jahren erlaubt ist, müssen wir Ihr Geburtsdatum überprüfen.

    Diese personenbezogene Daten sind notwendig, um Sie zu identifizieren und sind daher für einen Vertragsschluss erforderlich. Wir verarbeiten die personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. b) und Art. 6 Abs. 1 lit. e) DSGVO.

    Zudem erfassen und speichern wir alle Ihre Zahlungstransaktionen und Spielaufträge. Die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten erfolgt:
    - zur Abwicklung, Bearbeitung und Speicherung Ihrer Spielaufträge,
    - zur Auszahlung von Gewinnen an Sie und der Abwicklung von Zahlungstransaktionen,
    - zur Bereitstellung und kontinuierlichen Aktualisierung Ihres Online-Accounts/Wettkontos,
    - zur Sicherung vorgegebener Einsatzlimits, des Jugendschutzes und der Suchtprävention
    - zur Vorbeugung gegen Missbrauch und Betrug und
    - zur Kontaktaufnahme per Post oder E-Mail.

    Wir verwenden keine automatisierte Entscheidungsfindung (einschließlich Profiling).

  • Welche Daten werden automatisch protokolliert?

    Wenn Sie diese oder andere Webseiten aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unsere Webserver, die jeden Zugriff temporär in einer Protokolldatei speichern. Hierbei werden folgende Daten während einer laufenden Verbindung übermittelt:

    - Datum und Uhrzeit des Zugriffs 
    - IP-Adresse des anfragenden Rechners 
    - Name und URL der abgerufenen Datei 
    - Übertragene Datenmenge 
    - Meldung, ob der Abruf erfolgreich war 
    - Erkennungsdaten des verwendeten Browser- und Betriebssystems 
    - Webseite, von der aus der Zugriff erfolgt 
    - Name Ihres Internet-Zugangs-Providers

    Die Verarbeitung dieser Daten erfolgt zum Zweck, die Nutzung der LOTTO Hessen Webseite zu ermöglichen (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie zur Optimierung unseres Internetangebotes. Hierbei handelt es sich um unsere legitimen Interessen (Art. 6 Abs. 1 lit. f) DSGVO).

    Die IP-Adresse wird nicht gespeichert und es werden auch keine personenbezogenen Nutzerprofile erstellt. Diese Daten werden nur zum Zwecke der Datensicherheit erhoben und zu keinen weiteren Zwecken verwenden.

  • Was sind „Cookies“ und wofür werden Sie benötigt?

    Ein Cookie ist eine Textinformation, die die besuchte Website (hier „Server“) über den Browser im Rechner des Betrachters („Client“) platziert. Der Cookie wird entweder vom Webserver an den Browser gesendet oder von einem in die Webseite eingebetteten Skript (meist JavaScript) erzeugt.

    Er dient der temporären Speicherung von Informationen – zum Beispiel für statistische Auswertungen oder zum Zweck der Verbindungssteuerung während des Besuches auf einer Website.

    Das Setzen des Cookies erfolgt auf der Grundlage unserer legitimen Interessen (Art. 6 Abs. 1 lit. f) DSGVO), ebenso wie die Auswertung und Analyse sowie das Schalten von Werbebannern.

    Sie haben die Möglichkeit, Ihren Browser so einzustellen, dass Cookies erst gar nicht empfangen werden oder Ihnen der Empfang von Cookies gemeldet wird. Auf diese Weise können Sie individuell entscheiden, ob Sie den jeweiligen Cookie akzeptieren oder ablehnen wollen.

    LOTTO Hessen bedient sich im Internet verschiedener Cookies und Webanalysedienste zur Verbesserung der Inhalte oder Erhebung aggregierter Nutzungsdaten. Mittels der Cookies werden keine personenbezogenen Daten verarbeitet. 

    Welche Cookies und Trackingpixel auf unserer Seite zu Analysezwecken zum Einsatz kommen, haben wir für Sie in einer eigenen Rubrik detailliert aufgeführt.
    Cookies & Tracking

  • Datenhaltung und -sicherheit

    LOTTO Hessen oder deren vertraglich verpflichtete Dienstleister speichern personenbezogene Daten, die Sie uns übermitteln, nur so lange, wie sie benötigt werden, um die Zwecke zu erfüllen, zu denen diese Daten übermittelt wurden oder solange dies von Gesetzes wegen vorgeschrieben ist.

    Damit Ihre Daten sicher verarbeitet und vor unberechtigtem Zugriff geschützt werden, hat Sicherheit bei LOTTO Hessen höchste Priorität. Entsprechend haben wir technische und organisatorische Maßnahmen getroffen, die auf dem aktuellsten Stand sind und über die üblichen Standard hinausgehen, um Ihre personenbezogenen Daten bestmöglich gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung oder Verlust sowie unberechtigte Weitergabe oder Zugriffe zu schützen – was auch durch unsere Zertifizierung nach dem weltweit geltenden Standard der World Lottery Association (WLA) belegt wird.
    Die Zertifikate der WLA und vom TÜV Süd mit der Nr. 12 310 45746 TMS bescheinigen, dass LOTTO Hessen bei der Abwicklung des gesamten Spielgeschäfts auf dem höchstmöglichen internationalen Sicherheitsniveau für Lotterieunternehmen arbeitet, was u.a. auch die Erfüllung der internationalen Norm ISO/IEC 27001 zur IT Sicherheit unter Berücksichtigung potenzieller Risiken innerhalb der gesamten Organisation inkludiert. 

    Alle persönlichen Daten werden ausschließlich verschlüsselt über das Internet zur LOTTO Hessen GmbH übertragen und vor unberechtigten Zugriffen durch Dritte geschützt abgelegt. Die Verschlüsselung der personenbezogenen Daten erfolgt über das anerkannte "Secure Socket Layer" (SSL) - Verschlüsselungsverfahren 256 Bit, Schlüsselaustausch RSA 2048 Bit.

    Sollten Sie mit uns per E-Mail in Kontakt treten wollen, weisen wir darauf hin, dass die Vertraulichkeit der übermittelten Informationen hierbei nicht gewährleistet werden kann. Der Inhalt von E-Mails kann von Dritten eingesehen werden. Wir empfehlen Ihnen daher, uns vertrauliche Informationen über den Postweg zukommen zu lassen oder das Kontaktformular auf unserer gesicherten Webseite zu nutzen.

  • An wen leiten wir ggf. Daten weiter?

    Generell: Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu Marketingzwecken ist ausgeschlossen.

    Wir werden personenbezogene Daten nur dann an Dritte weitergeben, wenn und soweit dies zur Abwicklung, Bearbeitung und Vermittlung Ihrer Spielaufträge notwendig ist, LOTTO Hessen gesetzlich dazu verpflichtet ist oder es zur Durchsetzung unserer Teilnahmebedingungen oder anderer mit Ihnen geschlossenen Vereinbarungen sowie unserer Rechte und Forderungen erforderlich sein sollte.

    Zur Überprüfung Ihres Alters und Ihrer Identität anhand der persönlichen Angaben, die Sie während der Registrierung machen, führen wir einen Abgleich mit der Datenbank der Schufa Holding AG, Kormoranweg 5, 65201 Wiesbaden durch. Eine Bonitätsprüfung bzw. -abfrage findet hierbei nicht statt.

    Ihre Online-Zahlungen via Kreditkarte, Paydirekt, Sofortüberweisung oder Giropay werden von der Firma Computop Wirtschaftsinformatik GmbH, Schwarzenbergstr. 4, 96050 Bamberg als Payment Service Provider datenschutzkonform abgewickelt. 
    Für Kreditkartendaten bieten wir Ihnen die Möglichkeit, diese in codierter Form in Ihrem Kundenkonto bei uns abzuspeichern, so dass Sie die Kartennummer nicht mit jeder Transaktion immer wieder neu eingeben müssen. Die Information wird in unserem System nur in pseudonymiserter Form hinterlegt und prozessiert, die eine eindeutige Zuordnung zu den Echtdaten auf Seiten des Payment Service Providers ermöglicht. Die Kreditkarten- und Bankinformationen werden für die genannten Zahlarten ausschließlich von der Firma Computop erfasst und verarbeitet. Eine Speicherung dieser Daten bei LOTTO Hessen findet nicht statt.

    Externe Dienstleister (z.B. zur Produktion von Kundenkarten), die von LOTTO Hessen Daten zur Aufgabenerfüllung übermittelt bekommen, sind nach Datenschutzrecht streng verpflichtet.

    Sie können der Speicherung Ihrer persönlichen Daten selbstverständlich jederzeit widersprechen. Es besteht jederzeit die Möglichkeit, sich bei uns zu deregistrieren.

    Wir übermitteln personenbezogene Daten nicht in Drittländer.

    Soziale Netzwerke
    Auf unseren Webseiten bieten wir Ihnen die Möglichkeit, die jeweilige aktuelle Seite in Sozialen Netzwerken (Facebook, Google+, Twitter) oder per E-Mail zu teilen. Diese sind auf unserer Webseite lediglich als externer Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken der eingebundenen Grafik werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, d.h. erst dann werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Sofern Sie nicht möchten, dass die genannten Sozialen Netzwerke Daten erhalten, klicken Sie die Grafiken bitte nicht an. Informationen zum Umgang mit Ihren personenbezogenen Daten durch die sozialen Netzwerke entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der Anbieter:
    Facebook: https://de-de.facebook.com/policy.php
    Google+: https://www.google.com/intl/de/policies/privacy/
    Twitter: https://twitter.com/privacy?lang=de

  • Informationen per E-Mail & Newsletter-Abonnement

    Wir speichern Ihre abgegebenen Spielaufträge und senden Ihnen automatisch eine Spielauftragsbestätigung mit Ihren Spielauftragsdaten per E-Mail zu. Die Teilnahmebedingungen (AGB) können Sie jederzeit hier einsehen. Vergangene Spielaufträge können Sie in Ihrem Kundenkonto einsehen.
    Wenn Sie einen Gewinn erzielen, erhalten Sie grundsätzlich eine Benachrichtigung per E-Mail. Diese Option ist im Bereich „Benachrichtigungen“ in Ihrem Kundenkonto voreingestellt. In diesem Bereich können Sie alle systemseitig verfügbaren Meldungen wie Ziehungsergebnisse, Jackpot-Info, etc. selbst verwalten und jederzeit aktivieren oder deaktivieren. 
    zur Newsletter-Verwaltung

    Im Zuge der Registrierung ist eine E-Mail-Adresse anzugeben, die verifiziert werden muss. Sie kann als Benutzername für den Login genutzt werden und dient neben der Kundennummer als eindeutiges Kundenkennzeichen. 
    An diese E-Mail-Adresse senden wir Ihnen auch regelmäßig Informationen über eigene Angebote wie z.B. aktuelle Sonderauslosungen zu. Sie können der Nutzung Ihrer E-Mailadresse für Werbezwecke jederzeit durch formlose E-Mail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. 

    Sie haben außerdem die Möglichkeit, sich auf der Seite von LOTTO Hessen – auch ohne vorherige Registrierung als Kunde – unseren Newsletter und regelmäßige Informationen zu Ziehungsergebnissen, Jackpot-Höhe etc. per E-Mail zu abonnieren. 
    Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse gespeichert und für eigene Werbezwecke genutzt, bis Sie sich vom Newsletter abmelden. Die Abmeldung ist jederzeit möglich und kann entweder durch eine Nachricht an kundenservice@lotto-hessen.de oder über den Abmelden-Button im Newsletter erfolgen. 

    Die Verarbeitung Ihrer personenbezogenen Daten erfolgt hier aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

    Ihr Newsletter-Abonnement können Sie jederzeit ändern oder anpassen:
    zur Newsletter-Verwaltung

    Ihre Einwilligung in den Erhalt von Informationen per E-Mail sowie die Speicherung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine kurze Mitteilung an unseren Kundenservice senden:
    kundenservice@lotto-hessen.de

  • Wie lange speichern wir Ihre Daten?

    Mit Ihrer Online-Registrierung erhalten Sie automatisch auch eine Kundenkarte, die eine Laufzeit von 5 Jahren hat. Wenn Sie sich nur registrieren und danach keine weiteren Transaktionen durchführen würden, werden Ihre Daten mit Ablauf der Gültigkeit Ihrer Kundenkarte gelöscht. 

    Bei anhaltender Inaktivität fragen wir bei Ihnen nach, ob Sie unseren Service noch nutzen möchten. Wenn Sie nicht darauf reagieren und weiterhin keine Spielabgabe oder Transaktionen tätigen, werden Ihre Daten automatisch zur Löschung freigegeben. 

    Im Übrigen speichern wir Ihre Daten nur so lange,  wie es handels- und steuerrechtliche Aufbewahrungspflichten erfordern. Zu nennen sind hier insbesondere das Handelsgesetzbuch, die Abgabenordnung und das Geldwäschegesetz. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.