Datenschutzerklärung
Hinweise zum Datenschutz
Seit dem 25. Mai 2018 ist die Datenschutzgrundverordnung (DSGVO) unmittelbar anwendbar und gestaltet das Datenschutzrecht in großen Teilen neu. Der Schutz Ihrer Privatsphäre ist für uns von großer Bedeutung. Deshalb ist es selbstverständlich, dass wir die gesetzlichen Datenschutzbestimmungen einhalten und persönliche Daten streng vertraulich behandeln. Unsere Datenschutzpraxis richtet sich nach der EU-Datenschutzgrundverordnung (DSGVO) und den ergänzend anwendbaren BDSG (n.F.) und TTDSG (n.F.).
Nachfolgend zeigen wir Ihnen hinsichtlich der wesentlichen Datenverarbeitungsprozesse bei der SLG auf, wie wir Ihre Daten nutzen und welche Rechte Sie haben.
Grundsätzlich können Sie die an den Spielen der SLG teilnehmen, ohne dass personenbezogener Daten erhoben werden. Erst bei Abholung eines Großgewinns werden für die Überweisung personenbezogene Daten erhoben. Für eine Spielteilnahme bei bestimmten Angeboten schreibt der Gesetzgeber eine Identifikation des Betroffenen und einen Abgleich gegen Sperrlisten vor. Nachfolgend finden Sie kurze Erläuterungen zu allen Situationen, in denen die SLG personenbezogene Daten von Interessenten und Kunden erhebt.
- Online-Spielteilnahme
Im Fall einer Online-Spielteilnahme finden Sie auf dieser Seite im Absatz „sachsenlotto.de und Cookies“ bzw. „App“ unsere Datenschutzhinweise über die Verwendung Ihrer Daten und Ihre Rechte nach der DSGVO. - Dauerspiel
Der Ihnen bereits mitgeteilte Verwendungszweck – die Verarbeitung der erhobenen Daten für die Durchführung des Dauerspiels erhobenen Daten hat sich grundsätzlich nicht geändert. Es werden zusätzlich die Anschriften auf Richtigkeit überprüft und ggf. korrigiert. Spätestens nach einer Inaktivität des Spielteilnehmers über einen Zeitraum von zwei Jahren erfolgt zu Beginn des nachfolgenden Jahres eine Löschung der Daten. Über diesen Zeitraum erfolgt auch eine Verarbeitung der personenbezogenen Daten zu Werbezwecken einschließlich eines Werbescorings. Sofern weitergehende gesetzliche Aufbewahrungspflichten bestehen, erfolgt zunächst eine interne Sperrung der Daten und nach Ablauf der Aufbewahrungszeit eine Löschung. Rechtsgrundlage für die Datenverarbeitungen: Art. 6 Abs. 1 Satz 1 lit. b) DSGVO sowie Art. 6 Abs. 1 Satz 1 lit. c). DSGVO. Gerne senden wir Ihnen auf Anfrage die aktuelle ausführliche Fassung der Datenschutzhinweise zu. - Kundenkarte
Die Ihnen bereits in den Datenschutzhinweisen mitgeteilten Verwendungszwecke Ihrer Daten haben sich zwar grundsätzlich nicht verändert. Es werden aber die Anschriften auf Richtigkeit überprüft und ggf. korrigiert. Die werbliche Nutzung der Daten erfolgt gemäß der Zielsetzung des Glücksspielstaatsvertrages, um Ihnen geeignete Alternativen zum nicht erlaubten Glücksspiel anbieten zu können. Die werbliche Nutzung der Daten erfolgt für die Dauer der Vertragsbeziehung und wird nach einer nicht erfolgten Nutzung Ihrer Kundenkarte über einen Zeitraum von zwei Jahren zu Beginn des nachfolgenden Jahres beendet. Die Daten werden anschließend gelöscht, sofern keine weitergehenden Aufbewahrungspflichten bestehen. In diesem Fall erfolgt nur eine Sperrung der Daten. Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Auf Anfrage senden wir Ihnen gerne die aktuelle ausführliche Fassung der Datenschutzhinweise zur Kundenkarte zu. - Großgewinn
Im Fall eines Großgewinns erhalten Sie in Ihrer Annahmestelle ein Antragsformular, mit dem Sie die Überweisung des Großgewinns geltend machen können. Auf diesem Anforderungsbogen finden Sie weitergehende Hinweise zum Umgang mit Ihren personenbezogenen Daten. - Serviceanfragen
Die SLG hält ein Serviceteam zur Beantwortung von Anfragen von Kunden oder auch Spielinteressenten vor. Diese Angaben werden bei Interessenten nicht personenbeziehbar gespeichert, es sei denn, es ist eine Rücksprache erforderlich. In diesem Fall werden die für die Rücksprache erforderlichen Kontaktdaten zusammen mit der Anfrage des Interessenten gespeichert und über einen Zeitraum von zwei Jahren für Dokumentations- und Nachweiszwecke gespeichert. Sofern Anfragen von Kunden mit einer Kundenkarte, einem Online-Spielkonto oder einem Dauerauftrag eingehen, werden diese Anfragen über einen Zeitraum von zwei Jahren zu Dokumentations- und Nachweiszwecken zum Kundenkonto hinzugespeichert. Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 Satz 1 lit. b) bzw. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. - Abonnement eines E-Mail-Newsletters
Einen E-Mail-Newsletter schicken wir Ihnen nach Ihrer vorherigen ausdrücklichen Einwilligung zu. Sie haben die Möglichkeit, den Newsletter inhaltlich an Themengebieten auszurichten, indem Sie die entsprechenden Auswahlfelder anklicken. Die SLG hat einen Dienstleister mit dem Versand des E-Mail-Newsletters beauftragt. Dieses Unternehmen erstellt für die SLG eine anonyme Statistik über die Zugriffe auf einen Newsletter. So erhält SLG eine Übersicht, in welchem Umfang der Newsletter auch tatsächlich geöffnet wurde und wie viele Abonnenten sich ein Produkt angeschaut haben.
Wer ist verantwortlich und wie kann ich den Datenschutzbeauftragten erreichen?
Der Verantwortliche im Sinne der DSGVO ist:
Sächsische Lotto-GmbH, Oststraße 105, D-04299 Leipzig
Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserem Impressum unserer Internetseite: https://www.sachsenlotto.de/portal/rechtliches/impressum.jsp
Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns oder zum Thema Datenschutz allgemein wenden Sie sich bitte an den Datenschutzbeauftragten den Sie unter der im Impressum angegebenen Anschrift oder unter folgender E-Mail-Adresse erreichen: datenschutz@sachsenlotto.de
Ihre Rechte als Betroffener
Jeder und jede Betroffene hat folgende Rechte:
- ein Recht auf Auskunft (Art. 15 DSGVO)
- ein Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO)
- ein Recht auf Löschung bzw. ein Recht auf „Vergessenwerden“ (Art. 17 DSGVO)
- ein Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)
- ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können einer Verarbeitung von personenbezogenen Daten für Zwecke der Werbung einschließlich einer Analyse von Kundendaten für Werbezwecke jederzeit ohne Angabe von Gründen widersprechen.
Darüber hinaus steht dem Betroffenen auch ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an service@sachsenlotto.de , Sächsische Lotto-GmbH, Oststraße 105, D-04299 Leipzig. Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.
Gewährleistung der Datensicherheit
Die Sächsische Lotto-GmbH trifft umfangreiche Maßnahmen zur Gewährleistung der Datensicherheit. Insbesondere bei einer Online-Spielteilnahme wird durch entsprechende Verschlüsselungsmechanismen ein sicherer Datentransfer gewährleistet.
Allgemeine Informationen
Die zuständige Aufsichtsbehörde ist der Sächsische Landesdatenschutzbeauftragte, den Sie unter folgender Adresse erreichen:
Der Sächsische Landesdatenschutzbeauftragte
Bernhard-von-Lindenau-Platz 1
01067 Dresden
Weitere Informationen zum Sächsischen Datenschutzbeauftragten finden Sie auch unter www.saechsdsb.de .
Diese Datenschutzerklärung wird von Zeit zu Zeit aktualisiert werden. Sofern ein neuer Verwendungszweck der bereits erhobenen Daten vorliegt, werden Sie von SLG unaufgefordert hierüber informiert.
Zur Verarbeitung personenbezogener Daten bei Nutzung von Sachsenlotto.de.
Nachfolgend möchten wir Ihnen einen Überblick geben, wie wir den Schutz Ihrer personenbezogenen Daten bei Zugriff auf unsere Webseite gewährleisten und welche Arten von personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten.
1. Verarbeitung personenbezogener Daten bei Spielteilnahme
a. Anlegen des Spielkontos und Spielteilnahme
Für eine Online-Spielteilnahme muss zunächst ein Spielkonto auf der Webseite www.sachsenlotto.de angelegt werden. Sachsenlotto verwendet die hier angegebenen sowie die im weiteren Verlauf der Nutzung dieses Angebotes anfallenden Daten für die Spielteilnahme. Weiterhin kann auch eine Kommunikation per E-Mail/SMS im Rahmen eines bestehenden Vertragsverhältnisses erfolgen – sog. „vertragsbezogene Kommunikation“, keine Werbung.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz1 lit. b) DSGVO.
Für die Authentifizierung mit M-TAN und – sofern gewünscht – auch für die Gewinnbenachrichtigung per SMS setzt Sachsenlotto einen von ihr beauftragten und kontrollierten Dienstleister (websms – sms.at mobile internet services gmbh, Klosterwiesgasse 101b/Ge01, 8010 Graz, Austria) ein.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.
Die Zahlungsabwicklung erfolgt im Fall des Lastschrifteinzugs über die BS PAYONE GmbH, Lyoner Str. 9, 60528 Frankfurt. Hierzu wird eine gesonderte Einwilligung eingeholt. Diese Datenverarbeitung umfasst auch eine Bonitätsprüfung sowie einen Abgleich mit der Sperrdatei der BS PAYONE GmbH in dem Umfang, wie er in der Einwilligung vorgegeben wird. Für den Fall von Rücklastschriftforderungen übermittelt die BS PAYONE GmbH, auf Basis der Einwilligung, die erhaltenen Daten zur Durchführung eines echten Forderungsfactorings an die Intrum Hanseatische Inkasso-Treuhand GmbH, Eifelstraße 76, 20537 Hamburg.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.
b. Identitäts- und Altersprüfung
Bei einer Spielteilnahme über das Internet ist Sachsenlotto gesetzlich verpflichtet, eine sichere Identifikation der Spielteilnehmer herbeizuführen. Die notwendige Identitäts- und Altersprüfung umfasst eine Prüfung der Richtigkeit der Adresse und der persönlichen Angaben.
Zunächst erfolgt eine Prüfung Ihrer persönlichen Angaben auf postalische Plausibilität durch die Deutsche Post Direkt GmbH (Junkersring 57, 53844 Troisdorf).
Danach nimmt Sachsenlotto eine Identitäts- und Altersprüfung bei der Schufa Holding AG, Kormoranweg 5, 65201 Wiesbaden vor. Die Schufa wird hierzu den Grad der Übereinstimmung der übermittelten Daten mit den bei ihr gespeicherten Daten ermitteln und diesen Wert – sowie einen Hinweis auf eine ggf. erfolgte ausweisgestützte Legitimationsprüfung – an Sachsenlotto übermitteln. Ein weiterer Datenaustausch sowie eine Speicherung im Datenbestand der Schufa Holding AG finden nicht statt. Es wird aus Nachweisgründen allein die Tatsache der Überprüfung bei der Schufa gespeichert.
Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter https://www.schufa.de/datenschutz eingesehen werden.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.
c. Kontonummernprüfung
Sachsenlotto ist zudem gesetzlich verpflichtet, Ihre Bankverbindung auf Richtigkeit zu überprüfen. Dazu übermittelt Sachsenlotto Ihren Namen, Ihre Anschrift, Ihr Geburtsdatum sowie Ihre Bankverbindung (IBAN, BIC) an die Schufa Holding AG, Kormoranweg 5, 65201 Wiesbaden. Die Schufa wird hierzu die Plausibilität der Bankverbindung sowie den Grad der Übereinstimmung der übermittelten Daten mit den bei ihr gespeicherten Daten ermitteln und diesen Wert an Sachsenlotto übermitteln. Ein weiterer Datenaustausch sowie eine Speicherung im Datenbestand der Schufa Holding AG finden nicht statt. Es wird aus Nachweisgründen allein die Tatsache der Überprüfung bei der Schufa gespeichert.
Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter https://www.schufa.de/datenschutz eingesehen werden.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.
d. Abschluss Ihrer Registrierung – Spielkonto
Für eine Spielteilnahme muss ein Spielkonto angelegt werden. Aus Gründen des Kinder- und Jugendschutzes ist Sachsenlotto gesetzlich verpflichtet, verschiedene Prüfungen durchzuführen (s.o.). Abhängig vom Ergebnis dieser Prüfungen muss ggf. vor dem Abschluss des Online-Registrierungsprozesses noch eines der nachfolgend erläuterten Verfahren durchlaufen werden, bevor Sie alle Funktionen unserer Webseite uneingeschränkt nutzen können. Diese Prüfungen erfolgen aufgrund der gesetzlichen Vorgaben. Ihre Daten werden ausschließlich zur Durchführung der Verfahren verwendet.
- Freischaltcode-Verfahren: Wir nutzen Ihre Anschrift, um Ihnen per Einschreiben einen Freischaltcode zuzusenden, den Sie in das dafür vorgesehene Feld auf unserer Webseite eingeben müssen.
- PostIdent-Verfahren der Deutschen Post AG: Anhand der Angaben in Ihrem ausgefüllten PostIdent-Formular sowie Ihrem Personalausweis oder Reisepass erfolgt eine Identitätsprüfung durch einen Mitarbeiter der Deutschen Post AG. Das Ergebnis dieser Prüfung wird an Sachsenlotto weitergegeben.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.
e. Vorläufige Spielteilnahme
Nach erfolgreicher Registrierung und bis zum Abschluss der Identitätsprüfung besteht grundsätzlich die Möglichkeit einer vorläufigen Spielteilnahme. In diesem Fall ist Ihr Spieleinsatz auf max. 100 EUR und 72 Stunden beschränkt. Im Falle der vorläufigen Spielteilnahme erfolgt die Speicherung der IP-Adresse und der Mobilfunknummer durch Sachsenlotto nur für Nachweiszwecke. Die IP-Adresse wird bis zum Abschluss des Identifizierungs-Verfahrens gespeichert. Schließen Sie das Identifizierungs-Verfahren nicht ab, wird die IP-Adresse spätestens nach 2 Jahren Inaktivität gelöscht bzw. anonymisiert.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b), f) DSGVO.
f. Möglichkeit der Registrierung zu widersprechen
Nach erfolgreicher Registrierung einschließlich dem Abschluss der Identitätsprüfung besteht grundsätzlich die Möglichkeit innerhalb von 72 Stunden der Registrierung zu widersprechen. Während der 72 Stunden-Frist ist Ihr Spieleinsatz auf max. 100 EUR beschränkt. Im Falle des Widerspruchs erfolgt die Speicherung der IP-Adresse und der Mobilfunknummer durch Sachsenlotto nur für Nachweiszwecke sowie zur Missbrauchskontrolle.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b), f) DSGVO.
g. Möglichkeit der Schließung des Spielkontos
Wenn Sie von der Möglichkeit Gebrauch machen, Ihr Spielkonto bei sachsenlotto.de zu schließen, sind wir gesetzlich verpflichtet, Ihre personenbezogenen Daten nach § 6g GlüStV für 5 Jahre ab der Schließung des Spielkontos aufzubewahren und nach Ablauf des Zeitraumes zu löschen. Nach der Schließung werden Ihre Daten des Spielkontos nur noch für die vollständige Abwicklung aller laufenden Spiel- und Zahlungsvorgänge verwendet.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b), c) DSGVO.
h. Abgleich gegen die bundesweite Sperrdatei
Sachsenlotto beteiligt sich an dem gesetzlich vorgeschriebenen übergreifenden Sperrsystem. Danach werden Spielteilnehmer gesperrt, die das beantragen (Selbstsperre) oder die spielsüchtig oder spielsuchtgefährdet sind oder deren finanzielle Situation eine Spielteilnahme nicht zulässt und die über ihre Verhältnisse spielen (Fremdsperre). Details der Spielersperre und des veranstalterübergreifenden Sperrsystems regeln der Staatsvertrag zum Glücksspielwesen in Deutschland (GlüStV 2021) sowie das Sächsische Ausführungsgesetz (SächsGlüStVAG) dazu in der jeweils aktuell gültigen Fassung.
Die personenbezogenen Daten von gesperrten Spielteilnehmern werden von den dazu verpflichteten Glücksspielanbietern in die behördlich geführte zentrale Sperrdatei eingetragen, wobei hier jeder Glücksspielveranstalter für die von ihm eingetragenen Daten selbst verantwortlich ist. Sachsenlotto stellt diese Daten den abgleichpflichtigen Glücksspielanbietern über die behördlich geführte zentrale Sperrdatei für die Durchführung der gesetzlich vorgeschriebenen Kontrollen bereit.
Sachsenlotto ist verpflichtet, entsprechende Abgleiche gegen die bundesweite Sperrdatei vorzunehmen und die gesperrten Spieler von der Teilnahme am Online-Spiel der Lotterie KENO & plus5 und von Sofortlotterien auszuschließen.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.
i. Meldungen an die zentralen LUGAS-Dateien (Limitdatei und Aktivitätsdatei)
Wenn Sie an unseren Lotterien KENO & plus5 und den Sofortlotterien im Internet (Onlinelose) teilnehmen möchten, bestehen weitergehende gesetzliche Verpflichtungen.
Vor der ersten Teilnahme an diesen Lotterien müssen Sie ein anbieterübergreifendes monatliches Einzahlungslimit festlegen, welches mit Ihren personenbezogenen Daten an die zentrale Limitdatei übermittelt wird, oder Sie können auch ein dort bereits festgelegtes Limit bestätigen. Die zentralen Limitdatei überwacht die Einhaltung Ihres Limits anbieterübergreifend für die betroffenen Glücksspiele. Zu diesem Zweck übermittelt Sachsenlotto vor jeder Teilnahme (Spielauftragsabgabe) die jeweilige Einzahlungshöhe zur Limitprüfung an die Limitdatei.
Für eine Teilnahme an diesen Lotterien ist außerdem erforderlich, dass Sie in der zentralen Aktivitätsdatei für Sachsenlotto „aktiv gemeldet“ sind. Zu diesem Zweck übermittelt Sachsenlotto vor jeder Teilnahme (Spielauftragsabgabe) Ihre personenbezogenen Daten bzw. eine diesen für Sachsenlotto zugeordneten Player-ID an die Aktivitätsdatei.
Details der Selbstlimitierung und der zentralen Limitdatei regelt § 6c iVm § 6a sowie der Verhinderung des parallelen Spiels bei mehreren Anbietern und der zentralen Aktivitätsdatei regelt § 6h des Staatsvertrages zum Glücksspielwesen in Deutschland (GlüStV 2021) in der jeweils aktuell gültigen Fassung.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.
j. Kundenkarte und Dauerspiel
Sofern Sie Inhaber einer Kundenkarte sind oder einen Auftrag zum Dauerspiel eingerichtet haben, können Sie über diese Webseite Ihre Daten einsehen und ändern. Hierzu erhalten Sie von Sachsenlotto vorab ein Passwort zugeschickt.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.
k. Werbliche Nutzung der Daten aus Registrierung und Spielteilnahme
Sachsenlotto verwendet Name und Anschrift für weitere Maßnahmen zur Kundenbindung und Kundenreaktivierung. Hierzu zählt die Zusendung weiterer Informationen über interessante Produkte und Dienstleistungen per Post oder auch die Zusendung von Gutscheinen. Weiterhin verarbeitet Sachsenlotto die Daten über die Spielteilnahme um Ihnen ein an Ihren Vorlieben / Interessen orientiertes Angebot zu unterbreiten. Diese Daten über die Spielteilnahme verarbeiten wir unternehmensintern unter einem Pseudonym, um hier Ihren berechtigten Interessen am Schutz Ihrer personenbezogenen Daten zu entsprechen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
Sie können dieser werblichen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft widersprechen. Einzelheiten siehe unter „Ihre Rechte als Betroffener“.
l. Überprüfung der Anschrift auf Zustellbarkeit und Richtigkeit
In unregelmäßigen Abständen lassen wir die uns vorliegenden Anschriften auf ihre Richtigkeit überprüfen und nehmen – sofern erforderlich – eine Korrektur der Anschrift vor. Dies umfasst auch eine Prüfung der PLZ und der Zustellbarkeit von Briefen unter der angegebenen Anschrift. Diese Prüfung nimmt die Deutsche Post Direkt GmbH, (Junkersring 57, 53844 Troisdorf) als unser beauftragter Dienstleister vor, da wir ein berechtigtes Interesse daran haben, nur korrekte und zustellfähige Anschriften zu verarbeiten.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
m. Dauer der Datenverarbeitung
Die personenbezogenen Daten aus der Spielteilnahme werden für die Dauer der Vertragsbeziehung verarbeitet. Nach einer Inaktivität über einen Zeitraum von zwei Jahren werden die Daten zu Beginn des nachfolgenden Jahres archiviert. Über den genannten Zeitraum von zwei Jahren findet auch eine Verarbeitung der personenbezogenen Daten zu Werbezwecken einschließlich eines Werbescorings statt. Sofern die Daten einer gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt zunächst eine interne Sperrung der Daten und nach Ablauf der Aufbewahrungspflicht eine Löschung. Sofern keine gesetzliche Aufbewahrungspflicht besteht, erfolgt nach der Inaktivität über den Zeitraum von zwei Jahren eine Löschung.
2. Verarbeitung von Daten bei Zugriff auf unserer Webseite – Logfiles
Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Zudem wird die IP-Adresse übertragen und dazu verwendet, den von Ihnen gewünschten Dienst zu nutzen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an.
Nach unserem IT-Sicherheitskonzept werden die anfallenden Logfile-Daten über einen Zeitraum von zwei Wochen gespeichert, um etwaige Angriffe gegen unsere Webseite zu erkennen und zu analysieren.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
3. Verarbeitung von Daten bei Nutzung der Webseite – Ihre Anfragen
Sofern Sie uns eine Anfrage per E-Mail bzw. über das Kontaktformular zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir für Nachweiszecke über einen Zeitraum von bis zu einem Jahr.
Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
4. Abonnement eines E-Mail Newsletters
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Angabe Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie dies nicht innerhalb von [24 Stunden] bestätigen, wird Ihre Anmeldung automatisch gelöscht. Sofern Sie den Wunsch nach dem Empfang des Newsletters bestätigen, speichern wir Ihre E-Mail-Adresse so lange, bis Sie den Newsletter abbestellen. Die Speicherung dient dem Zweck, Ihnen den Newsletter senden zu können. Des Weiteren speichern wir jeweils bei Anmeldung und Bestätigung Ihre IP-Adressen und die Zeitpunkte Ihrer Anmeldung, um einen Missbrauch Ihrer persönlichen Daten zu verhindern und den Nachweis für die richtige Zusendung erbringen zu können. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten: Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.
Pflichtangabe für die Übersendung des Newsletters ist allein die E-Mail-Adresse. Sie haben das Recht, Ihre Einwilligung in die Übersendung des Newsletters jederzeit zu widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf nicht berührt. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, https://www.sachsenlotto.de/portal/user/kontakt/kontaktinitshow.do per E-Mail an newsletter@sachsenlotto.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
5. Chatbot
Auf unserer Webseite setzen wir einen Chatbot des von uns beauftragten und kontrollierten Dienstleisters knowhere GmbH, Steinhöft 9, 20459 Hamburg ein, um Ihnen eine einfache Möglichkeit zu bieten, mit uns in Kontakt zu treten und Sie so schnell und einfach bei Fragen unterstützen zu können. Wir verwenden Ihre Angaben – wie Ihre im Chatbot eingegebenen Fragen und Antworten – lediglich zur Beantwortung Ihres Anliegens. Die Gesprächsverläufe speichern wir für eine Dauer von 2 Jahren und löschen bzw. anonymisieren sie im Anschluss.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
6. Hinweise zur Gewährleistung der Datensicherheit
Wir treffen auf unseren Seiten technische und organisatorische Sicherheitsvorkehrungen, um die bei uns gespeicherten personenbezogenen Daten vor einem Zugriff durch Dritte, einem Verlust oder Missbrauch zu schützen und einen gesicherten Datentransfer zu ermöglichen.
Wir müssen Sie darauf hinweisen, dass es aufgrund der Struktur des Internets zu einem ungewollten Datenzugriff durch Dritte kommen kann. Es liegt daher auch in Ihrem Verantwortungsbereich, ihre Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen. Ohne entsprechende Schutzmaßnahmen können insbesondere unverschlüsselt übertragene Daten, auch wenn dies per E-Mail erfolgt, von Dritten mitgelesen werden.
Einbindung fremder Diensteangebote
1. Einbindung von Google-Maps
Auf dieser Webseite nutzen wir das Angebot von Google Maps, einem Angebot der Firma Google Ireland Ltd (nachfolgend Google). Dies dient dem Zweck, Ihnen interaktive Karten direkt in der Website anzeigen, eine leichte Auffindbarkeit der von uns auf der Website angegebenen Orte und die komfortable Nutzung der Karten-Funktion zu ermöglichen.
Diese Anwendung wird direkt von Servern der Firma Google abgerufen, so dass das Unternehmen die Ihnen aktuell zugewiesene IP Adresse erhält. Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Ob und in welchem Umfang bzw. über welchen Zeitraum die IP-Adresse von Google gespeichert und intern genutzt wird, entzieht sich unserer Kenntnis.
Rechtsgrundlage für die Einbindung dieses Dienstes ist Art. 6 Abs. 1 Satz 1 lit. a DS-GVO.
Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse speichert und für Profilbildung nutzt.
Weitere Informationen zum Datenschutz bei Google finden Sie unter https://www.google.de/intl/de/policies/privacy/
2. Einbindung von Youtube Videos
Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die Google Ireland Limited.
Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote.
Rechtsgrundlage für die Einbindung der Videos ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter:
https://www.google.de/intl/de/policies/privacy .
Unsere Cookie-Richtlinie
1. Allgemeine Informationen zum Einsatz von Cookies
Unsere Website verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unsere Angebote nutzerfreundlicher, effektiver und sicherer zu machen. Wir verwenden nur sogenannte temporäre Cookies, die mit dem Schließen Ihres Browsers automatisch gelöscht werden („Session Cookies“). Eine Speicherung von Cookies (sog. persistente (oder dauerhafte) Cookies) erfolgt nicht.
Sie haben die Wahl, ob Sie das Setzen von Cookies zulassen möchten. Änderungen können Sie in Ihren Browsereinstellungen vornehmen. Sie haben grundsätzlich die Wahl, ob Sie alle Cookies akzeptieren, beim Setzen von Cookies informiert werden oder alle Cookies ablehnen wollen. Sofern Sie sich für die letzte Variante entscheiden, ist es möglich, dass Sie unser Angebot nicht vollständig nutzen können. Darüber hinaus können Sie individuelle Einstellungen zu den Cookies in den Cookie Einstellungen vornehmen.
Bei dem Einsatz von Cookies ist zwischen den zwingend erforderlichen Cookies und den für weitergehende Zwecke (Messung von Zugriffszahlen, Werbezwecke) zu unterscheiden.
2. Zwingend erforderliche Cookies bei Nutzung der Webseite
Wir setzen Session-Cookies auf unseren Webseiten ein, die für die Nutzung unserer Webseiten zwingend erforderlich sind. Darunter fallen Cookies, die es uns ermöglichen, Sie wiederzuerkennen, während Sie die Seite im Rahmen einer einzelnen Session besuchen. Diese Session-Cookies tragen zur sicheren Nutzung unseres Angebotes bei, indem sie die sichere Abwicklung der Warenkorbfunktion und des Bezahlvorgangs ermöglichen.
3. Einsatz von Cookies zur Erfassung des Nutzungsverhaltens
Nachfolgend erhalten Sie eine Übersicht zu den Cookies, die von uns mit Ihrer zu Beginn der Nutzung der Webseite erteilten Einwilligung eingesetzt werden. Sie können Ihre getroffenen Einstellungen jederzeit in den Cookie Einstellungen ändern. Hierbei handelt es sich um Cookies zur Erfassung des Nutzungsverhaltens unserer Webseite sowie um Cookies, die für Werbezwecke eingesetzt werden.
a. Einsatz von Cookies zur Erfassung des Nutzungsverhaltens (Tracking)
Der Einsatz von Tracking-Cookies ermöglicht es uns, User bei einem erneuten Zugriff auf unsere Webseite wiederzuerkennen und so Nutzungsvorgänge einer intern vergebenen Kennziffer (Pseudonym) zuzuordnen. So können wir wiederholte Zugriffe auf unserer Webseite erfassen und zusammenhängend analysieren.
Konkret werden folgende Tracking-Cookies eingesetzt:
etracker
Auf dieser Website werden mit Technologien der etracker GmbH (http://www.etracker.com) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden, um so eine Datenbasis für eine Optimierung unserer Webseite zu erhalten. Hierzu werden Cookies eingesetzt. Mit Hilfe der Cookies wird unser Dienstleister in unserem Auftrag Informationen über Ihre Besuche auf unserer Website, bzw. wie Sie sich innerhalb unserer Webseite bewegen, erfassen und wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, sowie um Reports über Websiteaktivitäten zusammenzustellen. So wollen wir die Nutzung unserer Website analysieren und so besser verstehen, wie Besucher unsere Website nutzen, so dass wir diese noch intuitiver gestalten können.
Rechtsgrundlage für die Speicherung des Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Die weitere Auswertung der erhobenen Daten über einen Zeitraum von 24 Monaten erfolgt auf Basis von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
Besucher dieser Webseite können dieser Datenerfassung und -speicherung jederzeit für die Zukunft über die Cookie Einstellungen widersprechen bzw. die Einwilligung widerrufen.
b. Einsatz von Cookies für Werbezwecke
Wir setzten Cookies für Marketingzwecke ein, etwa um Werbung an den Interessen eines Webseitenbesuchers auszurichten. Sie werden außerdem dazu verwendet, die Häufigkeit der Anzeige zu begrenzen und die Effektivität einer Anzeige zu messen. So wird erfasst, welche Webseiten und welche Artikel angeklickt wurden. So können wir Informationen über die Nutzungsgewohnheiten erfassen, um eine interessenorientierte Werbung auszusteuern. Diese Informationen werden mit Dritten geteilt. In diesen Fällen werden die Cookies regelmäßig durch den Werbepartner direkt gesetzt.
Konkret werden folgende Cookies gesetzt:
Google Ads Conversion Tracking
Wir nutzen das Angebot von Google Ads, ein weiteres Angebot der Google Ireland Limited, um mit Hilfe von Werbemitteln (sogenannten Google Ads) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dabei kommen Ad Server Cookies zum Einsatz, die die Auswertung von Performance-Parametern wie z.B. Ad Impressions, Clicks sowie Conversions ermöglichen. So können wir in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind („Google Ads Conversion Tracking“). Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird von Google Ads ein Cookie in ihrem PC gespeichert. Zu diesem Cookie werden in der Regel folgende Analyse-Werte gespeichert:
• Unique Cookie ID
• Anzahl Ad Impressions pro Platzierung (Frequency)
• Letzte Impression (Relevant für Post-View-Conversions)
• OptOut-Information (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte)
Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Ads-Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
Rechtsgrundlage für die Speicherung des Cookies durch Google ist die erteilte Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO).
Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand:
Google erbringt diesen Dienst als Verantwortlicher. Durch die Einbindung von „Tracking-Tools“ erhält Google die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Darüber hinaus kann Google Ihre Daten auch in den USA verarbeiten. Eine Übermittlung Ihrer Daten in die USA erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Diese können Sie jederzeit in den Cookie-Einstellungen widerrufen.
Weitere Informationen zum Datenschutz bei Google finden Sie hier: https://www.google.com/intl/de/policies/privacy/
Microsoft Advertising (ehemals Bing) Tracking
Wir nutzen das Angebot von Microsoft Advertising (ehemals Bing Ads), ein Angebot der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521), um mit Hilfe von Werbemitteln (sogenannten Microsoft Ads) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Diese Werbemittel werden durch Microsoft über sogenannte „Ad Server“ ausgeliefert. Dabei kommen Ad Server Cookies zum Einsatz, die die Auswertung von Performance-Parametern wie z.B. Ad Impressions, Clicks sowie Conversions ermöglichen. So können wir in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Sofern Sie über eine Microsoft-Anzeige auf unsere Webseite gelangen, wird von Microsoft Ads ein Cookie in ihrem PC gespeichert. Zu diesem Cookie werden in der Regel folgende Analyse-Werte gespeichert:
• Unique Cookie ID
• Anzahl Ad Impressions pro Platzierung (Frequency)
• Letzte Impression (Relevant für Post-View-Conversions)
• OptOut-Information (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte)
Diese Cookies ermöglichen Microsoft, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Microsoft und der Ads-Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Microsoft lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
Rechtsgrundlage für die Speicherung des Cookies durch Microsoft ist die erteilte Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO).
Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Microsoft erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand:
Durch die Einbindung von „Tracking-Tools“ erhält Microsoft die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Microsoft registriert sind, kann Microsoft den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Microsoft registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Darüber hinaus kann Microsoft Ihre Daten auch in den USA verarbeiten. Eine Übermittlung Ihrer Daten in die USA erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Diese können Sie jederzeit in den Cookie-Einstellungen widerrufen.
Weitere Informationen zum Datenschutz bei Microsoft finden Sie hier: https://privacy.microsoft.com/de-de/privacystatement
Adform
Auf unserer Webseite setzen wir zudem Dienstleistungen von Adform ein. Hierbei handelt es sich um ein Retargeting, somit um die Auslieferung interessenbasierter Werbung auf anderen Werbeflächen außerhalb unseres Angebotes. Durch diese Anwendung können Ihnen nach Besuch unserer Website bei dem Besuch weiterer Websites Werbeanzeigen zu den vorher auf unsere Webseite angesehenen Diensten / Produkten eingeblendet werden. Das in Ihrem Browser gespeicherte Cookie dient hierbei der Wiedererkennung. So kann von Adform aufgrund Ihres vorherigen Besuchs auf unserer Website das Interesse an bestimmten Produkten erfasst und für die zielgerechte Ausspielung von Werbung auf anderen Webseiten verwendet werden. Hierbei werden lediglich pseudonyme Daten verwendet.
Der Einsatz dient dazu, interessengerechte Werbung schalten zu können und für unsere Produkte zielgerichtet zu werben.
Rechtsgrundlage für die Speicherung des Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Die weitere Auswertung der erhobenen Daten über einen Zeitraum von 13 Monaten ist die Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
Hinweise zur Verarbeitung personenbezogener Daten im Bewerbungsverfahren
Im Folgenden möchten wir Sie gem. Art. 13 DSGVO in verständlicher und kompakter Form über die Erhebung und Verarbeitung Ihrer Daten im Rahmen Ihrer Bewerbung durch die Sächsische Lotto-GmbH sowie Ihre diesbezüglichen Rechte unterrichten.
Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist die Sächsische Lotto-GmbH, Oststraße 105, 04299 Leipzig (auch „Sachsenlotto“), E-Mail: post@sachsenlotto.de.
Bei Fragen zum Datenschutz bei Sachsenlotto können Sie sich an unseren Datenschutzbeauftragten wenden
- per E-Mail: datenschutz@sachsenlotto.de
- per Post: Sächsische Lotto-GmbH, Datenschutz, Oststraße 105, 04299 Leipzig
I. Zu Ihnen verarbeitete personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Ihr Name, Ihre (dienstlichen und privaten) Kontaktdaten, Ihre Adresse, Hobbys oder Informationen über Erkrankungen und zum steuerrechtlichen Status (mit Religionszugehörigkeit). Als Bewerbungsdaten behandeln wir alle von Ihnen an uns übermittelten Informationen, neben Ihrem Lebenslauf ggf. auch Ihr Foto, eventuelle Angaben zum Gesundheitszustand oder sonstige private Informationen. Soweit besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies im Rahmen des Bewerbungsverfahrens der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (z.B. Unterrichtung der Schwerbehindertenvertretung SGB IX § 81). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit.c), Art. 9 Abs. 2 lit. b) DSGVO i.V.m. § 26 Abs. 3 BDSG.
Wir verarbeiten Ihre personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen. Dies betrifft sowohl Ihre Bewerbungsunterlagen als auch Ihre persönlich mitgeteilten Angaben im Bewerbungsverfahren, z.B. in Telefoninterviews, persönlichen Vorstellungsgesprächen oder bei einem Messebesuch. Zur umfassenden Beurteilung Ihrer Bewerbung, benötigen wir in jedem Fall Ihren Lebenslauf sowie Zeugnisse oder entsprechende Nachweise. Weitere Angaben, auch ein Foto oder Video, sind freiwillig.
II. Datenverarbeitung im Bewerbungsverfahren
1. Bewerbungsplattformen
Die Sächsische Lotto-GmbH verwendet für die Suche nach geeigneten Bewerbern verschiedene Internet-Plattformen (vgl. unten IV. zu XING oder LinkedIn) sowie die eigene Webseite. Datenschutzhinweise für Besucher der Webseite erhalten Sie auf der Webseite.
Die über diese Internet-Plattformen und die eigene Webseite veröffentlichten Ausschreibungen und Stellenanzeigen sowie die daraufhin eingehenden Bewerbungen werden zentral mit Hilfe des Bewerbermanagement-Tools d.vinci („Jobportal“) von unserer Personalabteilung verarbeitet. Das Verhalten der Nutzer des Jobportals wird nicht zusätzlich erfasst. Von Besuchern des Jobportals werden lediglich die Seitenaufrufe zu statistischen Zwecken erfasst, ohne dass eine Nachverfolgung möglich ist. Rechtsgrundlage der Verarbeitung ist bei der allgemeinen Nutzung des Jobportals Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Bei der Recherche nach Stellenanzeigen und bei der Nutzung des Jobportals zur Einsendung einer Bewerbung ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. b) DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage des Betroffenen) i. V. m. § 26 BDSG.
2. Video-Kurzvorstellung von Bewerbern
Im Zusammenhang mit der Bewerbung für eine Stelle besteht die Möglichkeit, dass Kandidaten über das Jobportal eine Video-Kurzvorstellung erstellen und übermitteln. Die Video-Kurzvorstellung ist optionales Angebot für Bewerber, die auf die Entscheidung über die Einstellung eines Kandidaten keinen Einfluss hat. Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Zum Recht auf Widerruf der Einwilligung verweisen wir nachfolgend auf V.
3. Datenverarbeitung der Personalabteilung bei Prüfung Ihrer Bewerbung
Ihre Bewerbungsdaten werden über die Bewerberplattformen, das Jobportal oder auf herkömmliche Weise in Papierform (z. B. per Post oder Telefax) oder elektronisch (z. B. per E-Mail) von unserer Personalabteilung entgegengenommen und lediglich der zuständigen Fachabteilung bzw. an den mit der Abwicklung betrauten Personen zugänglich gemacht. Zudem ist auch der Betriebsrat mit in die Besetzung offener Stellen einzubeziehen, so dass auch den Mitgliedern des Betriebsrates im erforderlichen Umfang Zugriff auf die Bewerbungsdaten gewährt werden muss. Alle Beteiligten des Bewerbungsverfahrens behandeln Ihre Bewerbungsunterlagen vertraulich und mit der gebotenen Sorgfalt.
4. Recherche öffentlich zugänglicher Daten
Wir verarbeiten die im Rahmen Ihrer Bewerbung angegebenen Daten zum Zwecke der Prüfung Ihrer Bewerbung und der Eignung für die ausgeschriebene Stelle. Für diesen Zweck erheben wir zudem personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (etwa beruflichen Netzwerken wie XING) zulässigerweise gewonnen haben.
5. Dauer der Speicherung und Löschung der Bewerbungsdaten
Nach Abschluss des Bewerberauswahlverfahrens werden wir Ihre Bewerbungsunterlagen noch für 6 Monate aufbewahren. Im Anschluss werden die Daten gelöscht bzw. etwaige Kopien vernichtet, sofern wir keinen Arbeitsvertrag mit Ihnen geschlossen haben. Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b), f) DSGVO, § 26 BDSG.
6. Minderjährige Bewerber
Falls Sie unter 18 Jahre alt sind, benötigen wir bei Abschluss eines Vertrages mit Ihnen die Zustimmung Ihrer Erziehungsberechtigten. Auch eine längere Speicherung Ihrer Bewerbungsdaten (z.B. für ein späteres Studienpraktikum) erfolgt nur mit Ihrer Einwilligung und dem Einverständnis beider Eltern bzw. Erziehungsberechtigten, das in den Mustern vermerkt wird.
III. Bewerberpool
Falls wir Ihre Bewerbung auf eine konkrete Stelle nicht berücksichtigen konnten, möchten wir in einigen Fällen Ihre Bewerbung dennoch gerne in unserem Bewerberpool speichern, um bei einer freien Stelle darauf zurückgreifen zu können. Im Fall einer nach einer individuellen Prüfung durch die Personalabteilung erwünschten längerfristigen Speicherung Ihrer Daten durch Aufnahme in den Bewerberpool werden wir Sie gesondert per E-Mail kontaktieren und um Erteilung ihrer Einwilligung bitten.
Im Falle Ihrer Einwilligung speichern wir Ihre Bewerbungsdaten höchstens 2 Jahre, anschließend löschen wir Ihre Daten, wenn Sie keine weitere Speicherung wünschen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Zum Recht auf Widerruf der Einwilligung verweisen wir nachfolgend auf VI.
IV. Bewerbungen über Xing und LinkedIn
Sie können sich bei uns auch über die Plattformen von Xing und LinkedIn bewerben. Auf die Datenverarbeitung durch Xing und LinkedIn haben wir jedoch keinen Einfluss. Wenn wir eine Bewerbung über ein solches Portal erhalten, verarbeiten wir Ihre Daten nach den oben angegebenen Grundlagen.
Im Fall einer Bewerbung über ein soziales Netzwerk entscheiden Sie, dass und in welchem Umfang Ihre Daten im Rahmen des Bewerbungsverfahrens an uns übermittelt werden. Zudem erfährt das jeweilige Netzwerk, dass Sie sich bei uns beworben haben. Die weitere Verarbeitung dieses Merkmals erfolgt nach den Datenschutzbestimmungen von XING bzw. LinkedIn.
V. Empfänger der Bewerbungsdaten
Die personenbezogenen Daten der Bewerber werden ausschließlich intern von den dafür zuständigen Mitarbeitern der Sächsischen Lotto-GmbH verarbeitet. Eine Übermittlung der Daten an Dritte findet nicht statt. Für das Hosting des Bewerbungsmanagement-Tool d.vinci hat die Sächsische Lotto-GmbH den externen Dienstleister d.vinci HR-Systems GmbH im Wege einer Auftragsverarbeitung gemäß Art. 28 DSGVO beauftragt. Hierbei ist sichergestellt, dass die von dem externen Dienstleister übernommene Datenverarbeitung ausschließlich nach unseren Weisungen und unter unserer Kontrolle stattfindet.
VI. Ihre Rechte während des Bewerbungsverfahrens
Als Bewerber stehen Ihnen verschiedene Rechte zu. Für die Ausübung der Ihnen zustehenden Rechte wenden Sie sich gerne an die Personalabteilung unter den oben genannten Kontaktdaten. Jeder betroffenen Person stehen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Darüber hinaus steht jeder betroffenen Person ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung und die Verarbeitung auf anderen Rechtsgrundlagen (z. B. Art. 6 Abs. 1 Satz 1 lit. b) DSGVO – Vertrag) nicht berührt. Bitte beachten Sie, dass wir bei einem Widerspruch gegen die Datenverarbeitung im laufenden Bewerbungsprozess Ihre personenbezogenen Daten nicht mehr auf der Rechtsgrundlage der berechtigten Interessen verarbeiten. Bei einem Widerruf der Einwilligung für den Bewerberpool können wir Ihre Bewerbung bei der künftigen Besetzung von möglicherweise für Sie passenden Stellen nicht mehr berücksichtigen.