Stand 15.04.2024

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Datenschutz hat schon aufgrund unserer besonderen Geschäftstätigkeit in Hinblick auf die Durchführung von Lotterien und Sportwetten einen besonders hohen Stellenwert.

Die Saarland-Sporttoto GmbH (im Folgenden Saartoto) gewährleistet den Schutz und den verantwortungsvollen Umgang mit Ihren Daten.

Im Folgenden möchten wir Sie in verständlicher und kompakter Form über die Erhebung und Verarbeitung Ihrer Daten durch Saartoto sowie Ihre diesbezüglichen Rechte in Zusammenhang mit der Nutzung von www.saartoto.de informieren. Zur Aufrechterhaltung, Weiterentwicklung und Dokumentation des hohen Datenschutz-Niveaus ist unser Unternehmen zertifiziert nach: DIN ISO/IEC 27001:2017 (Informationssicherheits-Managementsysteme) und WLA- CS: 2020 (Standard für Sicherheitskontrollen der World Lottery Association).

1. Verantwortlicher

Verantwortlicher im Sinne der EU- Datenschutzgrundverordnung (EU-DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist die Saarland-Sporttoto GmbH, Saaruferstr. 17, 66117 Saarbrücken, E-Mail: internet@saartoto.de .

2. Datenschutzbeauftragter

Bei Fragen zum Thema Datenschutz bei Saartoto können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

per E-Mail: datenschutz@saartoto.de

per Post:
Saarland-Sporttoto GmbH
Datenschutzbeauftragter
Saaruferstr. 17
66117 Saarbrücken

3. Funktionen der Website

Über unsere Website, abrufbar unter der URL https://www.saartoto.de, können Sie sich über unser Unternehmen, unsere Produkte und vieles mehr informieren. Sie können die Website ohne Registrierung verwenden. Um den vollen Funktionsumfang unserer Website nutzen zu können, müssen sie sich jedoch registrieren und anmelden. Dann können Sie zudem unser Online-Spielangebot nutzen und sich über Ihre gespielten Spiele informieren.

4. Besuch der Website

Grundsätzlich können Sie unsere Webseite besuchen, ohne uns konkret mitzuteilen, wer Sie sind. Sie können die Webseite dann nutzen, um sich etwa über das Unternehmen und unsere Produkte zu informieren. Personenbezogene Daten werden von uns dabei nur erhoben, soweit dies aus technischen Gründen für die informatorische Nutzung unserer Website erforderlich ist. Generell speichern unsere Webserver bei der Nutzung unserer Website temporär jeden Zugriff in einer Protokolldatei. Dabei werden die Daten, die Ihr Browser übermittelt, erfasst und bis zur automatisierten Löschung gespeichert. Die Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung der Website zu ermöglichen (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie zur Optimierung des Internetangebotes. Dabei handelt es sich im Einzelnen um folgende Daten:

Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit.f) DSGVO, beruhend auf unserem berechtigten Interesse, Ihnen die Nutzung unserer Webinhalte zu ermöglichen und die Stabilität und Sicherheit unserer Systeme zu gewährleisten. Die genannten Daten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Website zu erstellen, um unsere Website im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z. B., wenn der Anteil mobiler Endgeräte steigt, mit denen die Seiten abgerufen werden) und um unsere Website allgemein administrativ zu pflegen. Diese Datenverarbeitung erfolgt zur Wahrung unserer oben genannten berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter Form. Die Logfiles werden für 7 Tage gespeichert und anschließend automatisch gelöscht.

5. Personenbezogene Daten

Auf unseren Internetseiten bieten wir Ihnen sowohl verschiedene Informationsmöglichkeiten als auch die Teilnahme an unseren Lotterien an. Für die Nutzung einiger dieser Leistungen ist die Angabe bestimmter persönlicher Daten von Ihnen erforderlich. Grundsätzlich gilt, dass die von Ihnen angegebenen personenbezogenen Daten nur zu dem Zweck verwendet werden, zu welchem Sie uns die Daten mitgeteilt haben. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn und soweit Sie uns hierfür eine Einwilligung erteilt haben oder wenn wir gesetzlich zur Weitergabe verpflichtet sind.

a) zur Spielteilnahme über www.saartoto.de

Wenn Sie am Spielangebot über unsere Website teilnehmen möchten, benötigen wir von Ihnen persönliche Daten wie u. a. Anrede, Vorname, Name, Adresse, Geburtsdatum, E-Mail-Adresse, Mobilfunknummer, Passwort und Bankverbindung. Diese Daten werden von uns im Rahmen der Registrierung abgefragt und ausschließlich zur Spielabwicklung verarbeitet und genutzt. Die Spielabwicklung umfasst insbesondere

Des Weiteren erfolgt zur Durchsetzung des Spielverbots gesperrter Spieler gemäß § 23 GlüStV vor jeder Spielteilnahme ein Abgleich Ihrer personenbezogenen Daten (Name, Vorname, Geburtsdatum) mit der zentralen Sperrdatei. Die Sperrdatei wird vom zuständigen Ministerium für Inneres und Sport des Landes Hessen geführt. Darüber hinaus erfolgt eine Erhebung, Verarbeitung und Nutzung Ihrer zur Registrierung und Spielteilnahme angegebenen personenbezogenen Daten nur bei einer gesetzlichen Verpflichtung der mit einer von Ihnen erteilten Einwilligung.

b) zum Bezug des Newsletters/Nutzung des Kontaktformulars

Weiter haben Sie die Möglichkeit, auf unserer Website einen Newsletter zu abonnieren. Für die Anmeldung zum Newsletter nutzen wir das Double-Opt-in-Verfahren. Nach Ihrer Bestellung des Newsletters versenden wir an die von Ihnen angegebene E-Mail- Adresse eine Bestätigungs-E-Mail, in der Sie gebeten werden, durch Anklicken des mit der E-Mail versandten Links zu bestätigen, dass Sie zukünftig einen/mehrere Newsletter erhalten möchten. Nur wenn wir diese Bestätigung von Ihnen erhalten, werden Sie als Newsletter-Adressat bei uns registriert. Mit diesem Verfahren soll sichergestellt werden, dass Ihre E-Mail-Adresse nicht missbräuchlich von Dritten genutzt wird und tatsächlich Sie selbst den Newsletter bestellt haben. Die bei der Bestellung des Newsletters erhobenen persönlichen Daten werden ausschließlich dazu verwendet, Ihnen den Newsletter in dem von Ihnen gewünschten Umfang zukommen zu lassen.

c) Nutzung des Kontaktformulars

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehört auch das Kontaktformular. Die von Ihnen hier erfragten Daten verwenden wir ausschließlich zum Zwecke der Kommunikation mit Ihnen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Die bei der Verwendung des Kontaktformulars von uns erhobenen Daten werden nach Beantwortung automatisch gelöscht. Wir benötigen ferner Ihre Mobilfunknummer. Diese ist erforderlich, um Änderungen an Ihren persönlichen Daten mit Ihnen in einem gesicherte Passwort-Verfahren zu ermöglichen. Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

d) Angaben im Chatbot

Auf unserer Webseite setzen wir einen Chatbot des von uns beauftragten und kontrollierten Dienstleisters knowhere GmbH, Steinhöft 9, 20459 Hamburg ein, um Ihnen eine einfache Möglichkeit zu bieten, mit uns in Kontakt zu treten und Sie so schnell und einfach bei Fragen unterstützen zu können. Wir verwenden Ihre Angaben - wie Ihre im Chatbot eingegebenen Fragen und Antworten - lediglich zur Beantwortung Ihres Anliegens. Die Gesprächsverläufe speichern wir für eine Dauer von einem Jahr und löschen sie im Anschluss.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

6. Identifizierung

Um online spielen zu können, müssen wir Ihre Identität sicher verifiziert haben. Wenn Sie die Identifizierung nicht innerhalb von zwei Wochen nach Abschluss der Registrierung vornehmen, wird Ihr Konto für weitere Spielteilnahmen gesperrt. Sie können zwischen verschiedenen Identifizierungsverfahren wählen. Rechtsgrundlage der Datenverarbeitung ist jeweils Art. 6 Abs. 1 lit. b), c) DSGVO in Verbindung mit § 4 Abs. 5 Nr. 1 GlüStV und §§ 11, 16 Abs. 8 GWG. Folgende Verfahren werden durchgeführt:

Identitätsprüfung:

Schufa Holding AG - Hinweis für Registrierung mit Online ID-Check. Sie haben die Möglichkeit, sich per Online ID-Check zu identifizieren. Hier werden zum Zwecke der Identitätsprüfung die von Ihnen angegebenen Daten an die SCHUFA (SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden) übermittelt und die SCHUFA übermittelt daraufhin den Grad der Übereinstimmung der bei ihr gespeicherten Personalien mit den von Ihnen angegebenen Personalien in Prozentwerten sowie ggf. einen Hinweis auf eine zurückliegend bei der SCHUFA oder einem anderen Geschäftspartner durchgeführte ausweisgestützte Legitimationsprüfung an Saartoto zurück. Wir können somit anhand der übermittelten Übereinstimmungsraten erkennen, ob eine Person unter der angegebenen Anschrift im Datenbestand der SCHUFA gespeichert ist. Ein weiterer Datenaustausch oder eine Übermittlung abweichender Anschriften sowie eine Speicherung der Daten im SCHUFADatenbestand findet nicht statt. Es wird aus Nachweisgründen allein die Tatsache der Überprüfung der Adresse bei der SCHUFA gespeichert. Nähere Informationen finden Sie unter www.meineSchufa.de.

Bonitätsprüfung:

Wir übermitteln Ihre Daten (Name, Adresse und ggfs. Geburtsdatum) zum Zweck der Bonitätsprüfung an die infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Abs. 1 b) und f) der DSGVO. Übermittlungen auf der Grundlage dieser Bestimmungen dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen der Grundrechte und -freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Detaillierte Informationen zur ICD i.S.d. Art. 14 Europäische Datenschutzgrundverordnung (EU DSGVO), d. h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung und Berichtigung etc. finden Sie unter folgendem Link:
https://www.experian.de/content/dam/marketing/emea/germany/de/assets/Informationsblatt-Art-14-2021-06-24-.pdf

Prüfung gegen Spielersperrdatei:

Nach § 8 Abs. 3 GlüStV 2021 sind spielwillige Personen vor der Spielteilnahme zu identifizieren. Zudem ist ein Abgleich der Daten mit der Sperrdatei „OASIS“ nach § 23 GlüStV 2021 durchzuführen. Dazu übermitteln wir die Daten an die für die Führung der zentralen Spielersperrdatei zuständige Stelle, die gemeinsame Glücksspielbehörde der Länder in Sachsen-Anhalt, übergangsweise bis 31.12.2022 die zuständige Glücksspielbehörde des Landes Hessen, vertreten durch das Regierungspräsidium Darmstadt, Wilhelminenstr. 1 - 3, 64283 Darmstadt.

Prüfung gegen Limit- und Aktivitätsdatei:

Zur Überwachung des Online-Glücksspiels in Deutschland sieht der Glücksspielstaatsvertrag die Einrichtung länderübergreifender Zentraldateien (LUGAS) vor. Für Anbieter von Glücksspielen im Internet ist der Anschluss und die Übermittlung bestimmter Kundenaktivitäten an dieses übergeordnete Glücksspielaufsichtssystem verpflichtend. Betreiber der länderübergreifenden Zentraldateien ist das Landesverwaltungsamt Sachsen-Anhalt, Ernst-Kamieth-Straße 2, 06112 Halle (Saale).

Zur Überwachung des anbieterübergreifenden, monatlichen Einzahlungslimits gemäß § 6c GlüStV 2021 übermitteln wir bei der Spielteilnahme an KENO sowie bei Aufladungen auf bzw. Umbuchungen zu Ihrem Unterkonto Tägliche Spiele Ihr festgelegtes Limit zusammen mit Ihrem Namen, Ihrem Geburtsdatum, Ihrer aktuellen Anschrift und Ihrem Geburtsort den an die länderübergreifende Limitdatei (LUGAS). Zur Verhinderung des parallelen Spielens bei mehreren Glücksspielanbietern im Internet gemäß § 6h GlüStV 2021 übermitteln wir bei Spielteilnahme an KENO Ihren Aktivitätsstatus zusammen mit Ihrem Namen, Ihrem Geburtsdatum, Ihrer aktuellen Anschrift und Ihrem Geburtsort an die länderübergreifende Aktivitätsdatei (LUGAS).

Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b, c und Artikel 6 Absatz 1 Buchstabe f der Datenschutzgrundverordnung (DSGVO).

7. Zahlungsabwicklung

Um Ihr Online-Guthaben aufzuladen können Sie sich verschiedener Zahlungsvarianten bedienen. Nur das SEPA-Lastschriftverfahren ist im Rahmen des Registrierungsprozesses zwingend einmalig durchzuführen. Das SEPA- Lastschriftverfahren wird durch die TeleCash GmbH & Co. KG, Marienbader Platz 1, 61348 Bad Homburg abgewickelt. Mit der Durchführung des Inkassos ist ebenfalls die TeleCash GmbH & Co. KG beauftragt. Für eine Freischaltung dieses Zahlungsweges müssen Sie einwilligen, dass vor Freischaltung der Zahlung per SEPA-Lastschrift die von Ihnen angegebenen Bankdaten von Saartoto zum Zwecke der Auftragsabwicklung und insbesondere der Durchführung eines wiederholten Abgleichs der Bankverbindung mit der Sperrdatei der TeleCash GmbH & Co. KG, der Durchführung von Dienstleistungen im Zusammenhang mit der bargeldlosen Abwicklung von Zahlungen mittels elektronischer Lastschriften erhoben, verarbeitet und genutzt werden. Saartoto tritt die Rücklastschriftforderungen an die TeleCash GmbH & Co. KG ab. Für den Fall von Rücklastschriftforderungen – der Durchführung eines echten Forderungsfactorings – werden Ihr Vor- und Nachname, Ihre vollständige Adresse, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Mobilfunknummer und die von Ihnen angegebenen Kontodaten direkt an die TeleCash GmbH & Co. KG übermittelt.

Bei Zahlung per Kreditkarte werden Ihre Daten an die Concardis GmbH, Helfmann-Park 7, 65760 Eschborn übermittelt. Mit der Eingabe des gewünschten Betrages und der Kartenprüfnummer wird nach Bestätigung die Transaktion eingeleitet und die Daten werden an den Dienstleister weitergeleitet. Je nach Bank können noch weitere Sicherheitsmerkmale einzugeben sein.

Bei Zahlung via PayPal werden Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg weitergeleitet. Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der Datenschutzerklärung von Paypal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full



8. Datenspeicherung

Wir speichern personenbezogene Daten, die Sie uns übermitteln, nur so lange, wie sie benötigt werden, um die Zwecke zu erfüllen, zu denen diese Daten übermittelt wurden, oder solange dies von Gesetzes wegen vorgeschrieben ist. Sofern seitens Saartoto Gewinne überwiesen oder Sachgewinne ausgeliefert wurden, speichern wir Ihre Daten und den entsprechenden Beleg aus buchhalterischen und anderen gesetzlichen Gründen für die Dauer der jeweils gesetzlich bestimmten Speicherpflichten. Dies gilt entsprechend, wenn wir Zahlungen erhalten.(Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b), Art. 6 Abs. 1 lit. c) DSGVO und die Grundsätze ordnungsgemäßer Buchführung, § 8 Abs. 4 GwG, § 257 HGB sowie § 147 AO).

9. Werbliche Nutzung Ihrer Daten

Wir verwenden die von Ihnen im Rahmen der Registrierung angegebenen Kundendaten, um Ihnen Informationen zu ähnlichen Produkten und Dienstleistungen zukommen zu lassen. Ihre Daten über die Spielteilnahme und die Teilnahme an Aktionen verwenden wir für allgemeine statistische Auswertungen sowie zur Individualisierung unserer Aktionen und Kundenkommunikation. Dies ermöglicht uns, unterschiedliche Gruppen von Spielern mit Informationen zu Spielen, Aktionen, Jackpots, Sonderauslosungen und sonstigen Angeboten anzusprechen, die für die jeweilige Gruppe wahrscheinlich von besonderem Interesse ist. Damit wollen wir erreichen, dass z. B. die Informationen und Sonderauslosungen zu unseren Spielen, die wir Ihnen mit unserem Newsletter zusenden, für Sie relevanter sind. Sie können dieser Form der Verwendung Ihrer Daten zu Werbezwecken jederzeit widersprechen, indem Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden. Ihre Daten werden dann nicht mehr in der beschriebenen Form zu Werbezwecken genutzt und Sie erhalten dann keine individualisierten Informationen mehr. (Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO).

10. Einsatz von Cookies

Für einen Teil unserer Dienste ist es erforderlich, dass wir sogenannte Cookies einsetzen. Ein Cookie ist ine Textdatei, die entweder temporär („Sitzungscookies“) oder längerfristig („persistente Cookies“) auf Ihrem Endgerät gespeichert wird. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Hauptzweck von Cookies ist vielmehr, ein speziell auf Sie zugeschnittenes Angebot bereitzustellen und die Nutzung des Service so zeitsparend wie möglich zu gestalten. Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können jedoch Ihre Browsereinstellungen so anpassen, dass Cookies abgelehnt oder nur nach vorheriger Einwilligung gespeichert werden. Wenn Sie Cookies ablehnen, können einige Funktionen unserer Website nur eingeschränkt nutzbar sein. Wir verwenden Cookies, um Ihr Nutzererlebnis individuell zu gestalten und zu optimieren. Wir verwenden überwiegend Sitzungscookies, die mit Beenden des Browsers gelöscht werden. Sitzungscookies werden hierbei zur Login-Authentifizierung und zur Lastverteilung verwendet. Auf unserer Website verwenden wir folgende Cookies:

• Transiente Cookies:
Transiente Cookies werden mit Schließen des Browsers automatisch wieder gelöscht. Zu den transienten Cookies zählen insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.

• Persistente Cookies mit zeitlicher Beschränkung:
Persistente Cookies werden über eine Session hinaus eingesetzt und automatisiert nach Ablauf einer festgelegten Dauer, die sich je nach Cookie unterscheiden kann, gelöscht. In den Sicherheitseinstellungen Ihres Browsers können Sie die Cookies auch jederzeit löschen. Diese Cookies dienen uns vor allem zu Webanalyse-Zwecken.

• Third-Party-Cookies

• YouTube-Videos
Das Öffnen von Internetseiten mit eingebetteten YouTube-Inhalten erzeugt eine Verbindung zu „Google Double-Click“, auch wenn das Video weder angeklickt noch abgespielt wird. Um Ihre Daten besser zu schützen haben wir alle sich auf unserer Seite befindenden YouTube-Videos im erweiterten Datenschutzmodus eingebettet (Teilen/ Einbetten/ Mehr anzeigen/ Erweiterten Datenschutzmodus aktivieren): Aus dem Link „www.youtube.com“ wird www.youtube-nocookie.com). Weitere Informationen zu der Handhabung Ihrer Nutzerdaten von YouTube finden Sie unter https://policies.google.com/?hl=de, in der für YouTube geltenden Datenschutzerklärung von Google Inc.

11. Webanalyse mit etracker

Der Anbieter dieser Website verwendet Dienste der etracker GmbH aus Hamburg, Deutschland (www.etracker.com) zur Analyse von Nutzungsdaten.

Die mit etracker erzeugten Daten werden im Auftrag des Anbieters dieser Website von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.

Die Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs .1 lit f (berechtigtes Interesse) der EU-Datenschutzgrundverordnung (EU-DSGVO). Unser berechtigtes Interesse besteht in der Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher besonders wichtig ist, wird die IP-Adresse bei etracker frühestmöglich anonymisiert und Anmelde- oder Gerätekennungen bei etracker zu einem eindeutigen, aber nicht einer Person zugeordneten Schlüssel umgewandelt. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt durch etracker nicht.

Sie können der vorbeschriebenen Datenverarbeitung jederzeit widersprechen, soweit sie personenbezogen erfolgt. Ihr Widerspruch hat für Sie keine nachteiligen Folgen.


Weitere Informationen zum Datenschutz bei etracker finden Sie hier.

12. Web Push-Benachrichtigungen mit etracker

Werden für diese Website Push-Benachrichtigungen durch den Dienst "Signalize" von Ihnen aktiviert, wird zur Bereitstellung der Benachrichtigungen für Sie eine Funktion Ihres Internet-Browsers eingesetzt. Für den Versand von Nachrichten werden ausschließlich anonyme bzw. pseudonyme Daten übertragen. Dies können je nach Konfiguration der Webseite sein:
- Pseudonyme Nutzer-Kennung: ein zufallsgenerierter Wert (Beispiel: 108bf9a85547edb1108bf9a85547edb1), der in einer Tracking-Cookie ID gespeichert wird
- Pseudonyme digitale Fingerprints, pseudonyme mobile Gerätekennziffern und ggf. pseudonyme Cross-Device-Identifier
Diese Daten werden nur verarbeitet, um die von Ihnen abonnierten Benachrichtigungen auszuliefern und benachrichtigungsbezogene Einstellungen vorzunehmen. Für die Speicherung dieser Daten bitten wir Sie um Ihr Einverständnis. Rechtsgrundlage der Datenverarbeitung ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. Sie können dem Empfang von Benachrichtigungen jederzeit über die Einstellungen Ihres Browsers widersprechen. Informationen über die Abmeldung für
Web Push-Benachrichtigungen für die jeweiligen Browser finden Sie hier.

Die Abmeldung auf Ihrem mobilen Endgerät erfolgt direkt in Ihren Geräteeinstellungen für die App bzw. Apple Wallet.

Um die Push-Benachrichtigungen für Sie inhaltlich sinnvoll gestalten zu können, nutzen wir die anhand eines pseudonymen Nutzerprofils mittels Tracking-Pixel gesammelten Präferenzen und führen allein zum Zwecke des personalisierten Nachrichtenversands Ihre Benachrichtigungs-ID mit dem Nutzerprofil der Website zusammen. Die Tracking-Technologie wird ebenfalls zur statistischen Auswertung der Benachrichtigungen in unserem Auftrag verwendet. So kann festgestellt werden, ob eine Benachrichtigung zugestellt und ob sie ggf. angeklickt wurde.

Weitere Informationen zum Datenschutz bei etracker finden Sie hier.

13. Empfänger

Wenn in diesen Datenschutzhinweisen nicht anders angegeben werden Ihre Datengrundsätzlich ausschließlich von Saartoto verarbeitet und nicht an Dritte weitergegeben. Ausnahmen betreffen auch die Fälle, in denen der Gesetzgeber die Weitergabe der Daten verlangt oder vorsieht (z. B. im Rahmen einer Steuerprüfung durch die Finanzbehörden oder im Rahmen des Geldwäschegesetzes). In bestimmten Fällen ist die Weitergabe Ihrer Daten an Dritte zudem erforderlich, um Ihre oder unsere Interessen zu wahren oder unsere vertraglichen Pflichten zu erfüllen. Eine solche Weitergabe erfolgt insbesondere, wenn wir externe Dienstleister einsetzen. In diesen Fällen ist der Dienstleister weisungsgebunden und der Dienstleister erhält Daten nur in dem Umfang und für den Zeitraum, der für die Erbringung der Leistungen jeweils erforderlich ist. Dies ist insbesondere bei der Identifizierung, der Zahlungsabwicklung und im Rahmen der Analyse der Fall.

Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind im
Wesentlichen die Abteilungen: Rechnungswesen, Marketing, Kundenmanagement, Einkauf, Interne Revision, Geschäftsführung/Recht, Vertrieb und IT.

Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z.B. Aufsichtsbehörden): Die Saarland Sporttoto GmbH übermittelt gegebenenfalls personenbezogene Daten an Gerichte, Aufsichtsbehörden oder Anwaltskanzleien, soweit dies rechtlich zulässig und erforderlich ist, um geltendes Recht einzuhalten oder Rechtsansprüchen geltend zu machen, auszuüben oder zu verteidigen.

Die Saarland Sporttoto GmbH arbeitet mit externen Dienstleistern zusammen (sog. Auftragsverarbeiter), wie beispielsweise Dienstleistern für IT-Wartungsleistungen oder Payment Service Provider (Zahlungsdiensteanbieter). Diese Dienstleister werden nur nach Weisung von der Saarland Sporttoto GmbH tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet.

Im Internetspiel wird die Möglichkeit angeboten, mit vorhergehendem Identitätscheck, einer Altersverifikation und einer Bonitätsprüfung kostenlos ein Kundenkonto zu eröffnen.

Zum Zwecke der Identitätsprüfung und Altersverifikation werden die vom Kunden angegebenen Daten (Name, Adresse und Geburtsdatum) an die SCHUFA (SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden) übermittelt und die SCHUFA übermittelt daraufhin den Grad der Übereinstimmung der bei ihr gespeicherten Daten mit den vom Kunden angegebenen Personalien in Prozentwerten sowie ggf. einen Hinweis auf eine zurückliegend bei der SCHUFA durchgeführte ausweisgestützte Legitimationsprüfung an die Saarland Sporttoto GmbH zurück. Die Saarland Sporttoto GmbH kann somit anhand der übermittelten Übereinstimmungsraten erkennen, ob ein Kunde unter der angegebenen Anschrift im Datenbestand der SCHUFA gespeichert ist. Ein weiterer Datenaustausch oder eine Übermittlung abweichender Anschriften sowie eine Speicherung der Daten im SCHUFA-Datenbestand findet nicht statt. Es wird aus Nachweisgründen allein die Tatsache der Überprüfung der Adresse bei der SCHUFA gespeichert.

Um auch die Richtigkeit der Kundenangaben zu Geburtsdaten überprüfen zu können nutzt die Saarland Sporttoto GmbH den „SCHUFA-GeburtsdatenCheck“. Für diese Abfragen ist der Einsatz eines zusätzlichen Dienstleisters erforderlich. Die Saarland Sporttoto GmbH hat die insic GmbH, Brookweg 6a, 22941 Jersbek beauftragt, diese Leistung der SCHUFA-Holding AG in Anspruch zu nehmen.

Weitergehende Informationen finden Sie unter folgendem Link:
https://www.schufa.de/global/datenschutz-dsgvo

Zum Zwecke der Bonitätsprüfung werden die vom Kunden angegebenen Daten (Name, Adresse und Geburtsdatum) an die infoscore Consumer Data GmbH (ICD), Rheinstr. 99, 76532 Baden-Baden übermittelt. Weitere Informationen zur ICD finden sie unter folgendem Link:
https://www.experian.de/content/dam/marketing/emea/germany/de/assets/Informationsblatt-Art-14-2021-06-24-.pdf

Zur Abwicklung von Zahlungen via Kreditkarte haben wir die Firma Computop Wirtschaftsinformatik GmbH, Schwarzenbergstr. 4, D-96050 Bamberg beauftragt. Hierbei werden Zahlungsverkehrsdaten zwischen der Saarland Sporttoto GmbH und Computop ausgetauscht.

Im Bereich der Kreditkartenzahlung arbeiten wir zusammen mit der Concardis GmbH (Concardis), Helfmann Park 7, D-65760 Eschborn. In diesem Rahmen werden neben Kaufbetrag und Datum auch Kartendaten an Concardis durch Computop übermittelt, wobei die die Saarland Sporttoto GmbH selbst keine Kenntnis von den Kreditkartendaten erlangt.
Weitere Informationen finden Sie unter dem folgenden Link:
https://www.concardis.com/datenschutz

Bei Zahlung via PayPal werden Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg weitergeleitet. Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der Datenschutzerklärung von Paypal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Zur Authentifizierung bei der Spielauftragsabgabe verwendet die Saarland Sporttoto GmbH ein SMS-Verfahren. Zur Abwicklung des SMS-Verfahrens haben wir die Sinch Deutschland GmbH, Wilhelm-Wagenfeld-Str. 20, 80807 München beauftragt. Hierbei wird die Telefonnummer des registrierten Kunden zwischen die Saarland Sporttoto GmbH und Sinch zur Leistungserbringung ausgetauscht.

Die Saarland Sporttoto GmbH n beteiligt sich an der Serviceplattform und Affiliate-Partner lotto.de: Toto-Lotto Niedersachsen GmbH, Am TÜV 2+4, 30519 Hannover. Wir übermitteln einen Hashwert Ihrer E-Mail Adresse an lotto.de. Dieser Hashwert wird seitens lotto.de verwendet, damit Sie auf lotto-berlin.de weitergeleitet werden und einen Spielauftrag abgeben können. Falls Sie von lotto.de oder von einem Werbepartner zu uns weitergeleitet werden erhält Ihr Datensatz eine entsprechende Kennzeichnung.

Weitere externe Stellen, die mit der Leistungserbringung betraut sind, wie z.B. Kreditinstitute (Gewinnüberweisungen), Preissponsoren oder Kooperationspartner im Rahmen von Gewinnspielen.

Im Falle der Einrichtung einer Spielersperre werden Ihre personenbezogenen Daten an die Glücksspielaufsicht bei dem Regierungspräsidium Darmstadt (Betreiberin des übergreifenden Spielersperrsystems OASIS vertretend für das Land Hessen) übermittelt. Anschließend werden die personenbezogenen Daten von der Glücksspielaufsicht an diejenigen Stellen übermittelt, die Spielverbote zu überwachen haben.

Der Glücksspielstaatsvertrag sieht eine Verhinderung parallelen Spiels bei mehreren Anbietern im Internet sowie ein individuelles, anbieterübergreifendes, monatliches Einzahlungslimit vor. Die dazu erforderlichen informationstechnischen Systeme werden zunächst ab 1. Juli 2021 vom Landesverwaltungsamt Sachsen-Anhalt und ab 1. Januar 2023 von der Gemeinsamen Glücksspielbehörde der Länder verwaltet und von Dataport, als Dienstleister der öffentlichen Verwaltung des Landes Sachsen-Anhalt, betrieben. Die Saarland Sporttoto GmbH ist zur Übermittlung der aktiven Spielteilnahme sowie des Einzahlungslimits und der beabsichtigten Einzahlungen verpflichtet.

Die Zentraldateien bestehen aus einer Datei zur Überwachung des anbieterübergreifenden Einzahlungslimits (Limitdatei) und einer Datei zur Verhinderung des parallelen Spiels bei mehreren Glücksspielanbietern (Aktivitätsdatei). Die anbieterübergreifende Zuordnung von Einzahlungslimits zu einem Spieler und das Verhindern parallelen Spiels erfolgt über Pseudonyme, die den Spielern zugewiesen sind. Das Pseudonym eines Spielers wird bei dessen erstmaliger Registrierung durch einen Glücksspielanbieter in den Zentraldateien erstellt. Dabei übermittelt der Glücksspielanbieter auch eine von ihm festgelegte eindeutige Spieler-ID an die Zentraldateien, welche für die weitere spielerbezogene Kommunikation verwendet wird. Mit diesem Vorgehen wird sichergestellt, dass keine personenbezogenen Daten für Spieler gespeichert werden und der zuständigen Glücksspielbehörde keine personenbezogenen Daten von Spielern zugänglich sind.

Datenübermittlungen in Drittstaaten ergeben sich nur im Rahmen der Vertragserfüllung (z.B. im Falle von Auslandsüberweisungen).
Im Übrigen erfolgt keine Übermittlung in Drittstaaten; eine solche ist auch nicht geplant.

14. Speicherfristen

Die Saarland Sporttoto GmbH verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erreichung des Zwecks ihrer Erhebung erforderlich ist. Sind die Daten zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (aus dem Handelsgesetzbuch (HGB), der Abgabeordnung (AO)):
Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

• Erfüllung datenschutzrechtlicher Anforderungen aus dem Glücksspielstaatsvertrag (GlüStV):
Gemäß § 6g sind personenbezogenen Daten der Spielteilnehmer im Internet fünf Jahre nach Deregistrierung des Kundenkontos zu löschen. Regelmäßig sehen insbesondere handels- und steuerrechtliche Vorgaben jedoch eine längere Aufbewahrungsfrist vor.

• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsfristen:
Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu dreißig Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

• Teilnahme am gesetzlich vorgeschriebenen Sperrsystem (Glücksspielstaatsvertrag (GlüStV)):
Die dort vorgesehene Frist zur Aufbewahrung beträgt sechs Jahre nach Ablauf der Sperre.

• Teilnahme an der gesetzlich vorgeschriebenen Limitdatei (Glücksspielstaatsvertrag (GlüStV)):
Die übermittelten Daten werden unverzüglich nach Ablauf des Monats, in dem sie gespeichert worden sind, gelöscht.

• Teilnahme am gesetzlich vorgeschriebenen System zur Verhinderung parallelen Spiels (Glücksspielstaatsvertrag (GlüStV)):
Die übermittelten Daten werden 5 Minuten nach Ende der Teilnahme (Wartezeit) aus der anbieterübergreifenden Datei gelöscht.

Im Hinblick auf einzelne Vorgänge gilt dabei ergänzend Folgendes:

• Besuch der Website:
Im Falle der Erfassung der Daten zur Bereitstellung der Website werden diese gelöscht, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles werden diese grundsätzlich spätestens nach sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung ist zwar ausnahmsweise möglich. In diesem Fall werden die IP-Adressen der Nutzer allerdings gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

• Nutzung des Kontaktformulars auf der Website oder in der „Saartoto-App“:
Die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars werden dann gelöscht, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von zwölf Tagen gelöscht.

• Deregistrierung des Kundenkontos:
Die Deregistrierung des Kundenkontos führt zu einer Einschränkung der Verarbeitung gemäß DSGVO Artikel 4 Nummer 3. Bis zur Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen ist eine Nutzung des Kundenkontos somit nicht mehr möglich.

• Teilnehmer von Gewinnspielen:
Die im Rahmen des Gewinnspiels erhobenen Daten werden nach der Durchführung der Ziehung sowie den nachgelagerten internen Prüfungstätigkeiten gelöscht.

• Newsletter-Abonnenten:
Wenn sie sich als Besucher unserer Website oder als Nutzer der „Saartoto-App“ zu unseren Newslettern anmelden, verwendet die Saarland Sporttoto GmbH das sog. Double-opt-in-Verfahren. Das heißt, dass die Saarland Sporttoto GmbH Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse sendet, in welcher die Saarland Sporttoto GmbH Sie um Bestätigung bittet, dass Sie den Versand des Newsletters wünschen.

15. Ihre Rechte

Ihnen steht jederzeit das Recht zu, eine Übersicht der über Ihre Person gespeicherten Daten zu verlangen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften nicht möglich sein (z. B. aufgrund der Aufbewahrungspflichten nach dem Geldwäschegesetz oder den Grundsätzen der ordnungsgemäßen Buchführung), werden die Daten gesperrt, so dass Sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z. B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird. Ihnen steht das Recht auf Datenübertragbarkeit zu, d. h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von möglichen Verstößen gegen datenschutzrechtliche Bestimmungen haben Sie das Recht, sich hierüber bei der zuständigen Aufsichtsbehörde zu beschweren. Im Saarland ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit, Fritz-Dobisch-Str. 12, 66111 Saarbrücken, Tel.: 0681 947810, poststelle@datenschutz.saarland.de.

16. Einwilligung und Widerruf

Sofern Sie uns ihre Einwilligung in die Nutzung, Verarbeitung und Übermittlung Ihrer personenbezogenen Daten, z. B. zur Spielabwicklung und/oder Marketingzwecken (elektronische Newsletter, Beratung, Marktforschung etc.) erteilt haben, können Sie diese Erklärung/en jederzeit ohne Einhaltung einer bestimmten Form oder Frist mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@saartoto.de.

Bitte beachten Sie, dass eine Spielteilnahme an unseren auf www. saartoto.de angebotenen Lotterien nur beim Vorliegen der für die Spielteilnahme erforderlichen Einwilligungen zur Datenerhebung, -verarbeitung und -nutzung möglich ist.

17. Links zu anderen Internetseiten

Bei Links auf unserer Website zu externen Unternehmen und sonstigen Institutionen ist Saartoto nicht verantwortlich für die Datenschutzanforderungen oder den Inhalt dieser Internetseiten. Sofern diese Websites über eigene Datenschutzerklärungen verfügen, empfehlen wir Ihnen, diese vor Nutzung sorgfältig zu lesen.

18. Verwendung von Captchas
Saartoto setzt sogenannte „Captcha“ („Completely automated public Turing test to tell Computers and Humans apart“ - „Vollautomatischer öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen“) ein, um die angebotenen Dienste vor Bedrohungen wie z.B. Spam- und Junk-Nachrichten bzw. schadhaft eingesetzten Computerprogrammen („Bots“) zu schützen. Zu diesem Zweck bittet Saartoto alle Online-Kunden, kurze Tests zu absolvieren, die sicherstellen sollen, dass die zur Verfügung gestellten Services nur durch menschliche User mit legitimen Absichten genutzt werden. Der eingesetzte Dienstleister, die Friendly Captcha GmbH , Am Anger 3-5 in 82237 Woerthsee, sichert zu, ihre Dienstleistungen besonders datenschutzfreundlich gestaltet zu haben. Die gesammelten personenbezogenen Daten werden durch eine „One-Way-Hashfunktion“ der IP-Adresse anonymisiert. Cookies werden nicht verwendet. Nähere Informationen hierzu können Sie den „Datenschutzbestimmungen für Endnutzer“ entnehmen. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Satz 1 f) DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) – sofern Saartoto bei der Nutzung von Friendly Captchas personenbezogene Daten verarbeitet, werden diese gemeinsam mit den Logfiles der Webserver gelöscht - siehe Punkt 8 „Datenspeicherung“ dieser Datenschutzerklärung.