Internet-Datenschutzerklärung der Saarland-Sporttoto GmbH

Stand 10.9.2026

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Datenschutz hat schon aufgrund unserer besonderen Geschäftstätigkeit in Hinblick auf die Durchführung von Lotterien und Sportwetten einen besonders hohen Stellenwert.

Die Saarland-Sporttoto GmbH (im Folgenden Saartoto) gewährleistet den Schutz und den verantwortungsvollen Umgang mit Ihren Daten.

Im Folgenden möchten wir Sie in verständlicher und kompakter Form über die Erhebung und Verarbeitung Ihrer Daten durch Saartoto sowie Ihre diesbezüglichen Rechte in Zusammenhang mit der Nutzung von www.saartoto.de sowie unserer Saartoto-App für iOS und Android informieren. Zur Aufrechterhaltung, Weiterentwicklung und Dokumentation des hohen Datenschutz-Niveaus ist unser Unternehmen zertifiziert nach: DIN ISO/IEC 27001:2024 (Informationssicherheits-Managementsysteme) und WLA- CS: 2020 (Standard für Sicherheitskontrollen der World Lottery Association).

1. Verantwortlicher

Verantwortlicher im Sinne der EU- Datenschutzgrundverordnung (EU-DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist die Saarland-Sporttoto GmbH, Saaruferstr. 17, 66117 Saarbrücken, E-Mail: internet@saartoto.de .

2. Datenschutzbeauftragter

Bei Fragen zum Thema Datenschutz bei Saartoto können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

per E-Mail: datenschutz@saartoto.de

per Post:
Saarland-Sporttoto GmbH
Datenschutzbeauftragter
Saaruferstr. 17
66117 Saarbrücken

3. Funktionen der Website

Über unsere Website www.saartoto.de, können Sie sich über unser Unternehmen, unsere Produkte und vieles mehr informieren. Sie können die Website ohne Registrierung verwenden. Um den vollen Funktionsumfang unserer Website nutzen zu können, müssen Sie sich jedoch registrieren und anmelden. Dann können Sie zudem unser Online-Spielangebot nutzen und sich über Ihre gespielten Spiele informieren.

4. Besuch der Website

Grundsätzlich können Sie unsere Webseite besuchen, ohne uns konkret mitzuteilen, wer Sie sind. Sie können die Webseite dann nutzen, um sich etwa über das Unternehmen und unsere Produkte zu informieren. Personenbezogene Daten werden von uns dabei nur erhoben, soweit dies aus technischen Gründen für die informatorische Nutzung unserer Website erforderlich ist. Generell speichern unsere Webserver bei der Nutzung unserer Website temporär jeden Zugriff in einer Protokolldatei. Dabei werden die Daten, die Ihr Browser übermittelt, erfasst und bis zur automatisierten Löschung gespeichert. Die Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung der Website zu ermöglichen (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie zur Optimierung des Internetangebotes. Dabei handelt es sich im Einzelnen um folgende Daten:

Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit.f) DSGVO, beruhend auf unserem berechtigten Interesse, Ihnen die Nutzung unserer Webinhalte zu ermöglichen und die Stabilität und Sicherheit unserer Systeme zu gewährleisten. Die genannten Daten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Website zu erstellen, um unsere Website im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z. B., wenn der Anteil mobiler Endgeräte steigt, mit denen die Seiten abgerufen werden) und um unsere Website allgemein administrativ zu pflegen. Diese Datenverarbeitung erfolgt zur Wahrung unserer oben genannten berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter Form. Die Logfiles werden für 7 Tage gespeichert und anschließend automatisch gelöscht.

5. Personenbezogene Daten

Auf unseren Internetseiten bieten wir Ihnen sowohl verschiedene Informationsmöglichkeiten als auch die Teilnahme an unseren Lotterien an. Für die Nutzung einiger dieser Leistungen ist die Angabe bestimmter persönlicher Daten von Ihnen erforderlich. Grundsätzlich gilt, dass die von Ihnen angegebenen personenbezogenen Daten nur zu dem Zweck verwendet werden, zu welchem Sie uns die Daten mitgeteilt haben. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn und soweit Sie uns hierfür eine Einwilligung erteilt haben oder wenn wir gesetzlich zur Weitergabe verpflichtet sind.

a) zur Spielteilnahme über www.saartoto.de

Wenn Sie am Spielangebot über unsere Website teilnehmen möchten, benötigen wir von Ihnen persönliche Daten wie u. a. Anrede, Vorname, Name, Adresse, Geburtsdatum, E-Mail-Adresse, Mobilfunknummer, Passwort und Bankverbindung. Diese Daten werden von uns im Rahmen der Registrierung abgefragt und ausschließlich zur Spielabwicklung verarbeitet und genutzt. Die Spielabwicklung umfasst insbesondere

Des Weiteren erfolgt zur Durchsetzung des Spielverbots gesperrter Spieler gemäß § 23 GlüStV vor jeder Spielteilnahme ein Abgleich Ihrer personenbezogenen Daten (Name, Vorname, Geburtsdatum) mit der zentralen Sperrdatei. Die Sperrdatei wird vom Regierungspräsidium Darmstadt als zuständige Stelle und Betreiberin des länderübergreifenden Spielersperrsystems OASIS geführt. Darüber hinaus erfolgt eine Erhebung, Verarbeitung und Nutzung Ihrer zur Registrierung und Spielteilnahme angegebenen personenbezogenen Daten nur bei einer gesetzlichen Verpflichtung oder mit einer von Ihnen erteilten Einwilligung.

b) Zum Bezug des Newsletters
Sie haben die Möglichkeit, auf unserer Website sowie auf einzelnen von uns betriebenen Microsites einen oder mehrere Newsletter zu abonnieren. Für die Anmeldung zum Newsletter nutzen wir das Double-Opt-in-Verfahren.

Nach Ihrer Bestellung des Newsletters versenden wir an die von Ihnen angegebene E-Mail-Adresse eine Bestätigungs-E-Mail, in der Sie gebeten werden, durch Anklicken des darin enthaltenen Links zu bestätigen, dass Sie zukünftig den gewünschten Newsletter erhalten möchten.

Erst wenn wir diese Bestätigung von Ihnen erhalten, werden Sie als Newsletter-Adressat bei uns registriert. Mit diesem Verfahren soll sichergestellt werden, dass Ihre E-Mail-Adresse nicht missbräuchlich von Dritten genutzt wird und tatsächlich Sie selbst den Newsletter bestellt haben.

Die bei der Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden zur Verwaltung Ihrer Newsletter-Anmeldung und zum Versand der von Ihnen ausgewählten Newsletter verwendet.

Newsletter-Anmeldung über unsere Microsites

Auf unseren Microsites zumglueck.saartoto.de und geschaeftsbericht.saartoto.de können Sie sich ebenfalls für unseren Newsletter anmelden. Die über das jeweilige Anmeldeformular angegebenen personenbezogenen Daten werden technisch durch die Creatal GmbH verarbeitet und anschließend an Saartoto zur weiteren Durchführung der Newsletter-Anmeldung übermittelt. Weitere Informationen zum Einsatz von Creatal finden Sie unter Ziffer 12 „Hosting und technische Betreuung von Microsites“.

Newsletterversand und Auswertung mit ELAINE

Für die weitere Verwaltung, den Versand und die Auswertung unserer Newsletter nutzen wir die Software ELAINE der

ELAINE technologies GmbH
Zanderstraße 7
53177 Bonn
Deutschland

Telefon: +49 228 22 77 97-0
E-Mail: info@elaine.io

Die ELAINE technologies GmbH verarbeitet die für den Newsletterversand erforderlichen personenbezogenen Daten in unserem Auftrag und nach unseren Weisungen.

Im Rahmen der Newsletter-Auswertung erfassen wir außerdem, ob ein von uns versendeter Newsletter geöffnet und welche darin enthaltenen Links angeklickt werden. Hierbei können insbesondere Informationen über die Öffnung eines Newsletters, angeklickte Links sowie der jeweilige Zeitpunkt der Öffnung oder des Klicks verarbeitet und dem jeweiligen Newsletter-Empfänger zugeordnet werden.

Diese Informationen nutzen wir, um die Nutzung und den Erfolg unserer Newsletter auszuwerten und unser Informationsangebot zu verbessern. Eine Segmentierung oder Profilbildung auf Grundlage des Öffnungs- oder Klickverhaltens findet nicht statt.

Die Verarbeitung Ihrer Daten zum Versand des Newsletters sowie die Auswertung des Öffnungs- und Klickverhaltens erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen. Hierzu können Sie insbesondere den in jedem Newsletter enthaltenen Abmeldelink nutzen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Weitere Informationen zum Datenschutz bei ELAINE finden Sie in den Datenschutzinformationen des Anbieters:

https://www.elaine.io/datenschutzerklaerung/

c) Nutzung des Kontaktformulars

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehört auch das Kontaktformular. Die von Ihnen hier erfragten Daten verwenden wir ausschließlich zum Zwecke der Kommunikation mit Ihnen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Die bei der Verwendung des Kontaktformulars von uns erhobenen Daten werden nach Beantwortung automatisch gelöscht. Wir benötigen ferner Ihre Mobilfunknummer. Diese ist erforderlich, um Änderungen an Ihren persönlichen Daten mit Ihnen in einem gesicherten Passwort-Verfahren zu ermöglichen. Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

d) Angaben im Chatbot

Auf unserer Webseite setzen wir einen Chatbot des von uns beauftragten und kontrollierten Dienstleisters knowhere GmbH, Steinhöft 9, 20459 Hamburg ein, um Ihnen eine einfache Möglichkeit zu bieten, mit uns in Kontakt zu treten und Sie so schnell und einfach bei Fragen unterstützen zu können. Wir verwenden Ihre Angaben - wie Ihre im Chatbot eingegebenen Fragen und Antworten - lediglich zur Beantwortung Ihres Anliegens. Die Gesprächsverläufe speichern wir für eine Dauer von einem Jahr und löschen sie im Anschluss.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

6. Identifizierung

Um online spielen zu können, müssen wir Ihre Identität sicher verifiziert haben. Wenn Sie die Identifizierung nicht innerhalb von zwei Wochen nach Abschluss der Registrierung vornehmen, wird Ihr Konto für weitere Spielteilnahmen gesperrt. Sie können zwischen verschiedenen Identifizierungsverfahren wählen. Rechtsgrundlage der Datenverarbeitung ist jeweils Art. 6 Abs. 1 lit. b), c) DSGVO in Verbindung mit § 4 Abs. 5 Nr. 1 GlüStV und §§ 11, 16 Abs. 8 GWG. Folgende Verfahren werden durchgeführt:

Identitätsprüfung:

Schufa Holding AG - Hinweis für Registrierung mit Online ID-Check. Sie haben die Möglichkeit, sich per Online ID-Check zu identifizieren. Hier werden zum Zwecke der Identitätsprüfung die von Ihnen angegebenen Daten an die SCHUFA (SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden) übermittelt und die SCHUFA übermittelt daraufhin den Grad der Übereinstimmung der bei ihr gespeicherten Personalien mit den von Ihnen angegebenen Personalien in Prozentwerten sowie ggf. einen Hinweis auf eine zurückliegend bei der SCHUFA oder einem anderen Geschäftspartner durchgeführte ausweisgestützte Legitimationsprüfung an Saartoto zurück. Wir können somit anhand der übermittelten Übereinstimmungsraten erkennen, ob eine Person unter der angegebenen Anschrift im Datenbestand der SCHUFA gespeichert ist. Ein weiterer Datenaustausch oder eine Übermittlung abweichender Anschriften sowie eine Speicherung der Daten im SCHUFADatenbestand findet nicht statt. Es wird aus Nachweisgründen allein die Tatsache der Überprüfung der Adresse bei der SCHUFA gespeichert. Nähere Informationen finden Sie unter www.meineSchufa.de.

Bonitätsprüfung:

Wir übermitteln Ihre Daten (Name, Adresse und ggfs. Geburtsdatum) zum Zweck der Bonitätsprüfung an die infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Abs. 1 b) und f) der DSGVO. Übermittlungen auf der Grundlage dieser Bestimmungen dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen der Grundrechte und -freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Detaillierte Informationen zur ICD i.S.d. Art. 14 Europäische Datenschutzgrundverordnung (EU DSGVO), d. h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung und Berichtigung etc. finden Sie unter folgendem Link:
www.experian.de

Identifizierung mit Nect Ident

Im Rahmen der Registrierung bieten wir Ihnen alternativ die Möglichkeit, sich über das Verfahren „Nect Ident“ zu identifizieren. Mit Hilfe von Videoaufnahmen Ihres Ausweisdokuments sowie Ihres Gesichts kann Ihre Identität überprüft werden.

Für die Durchführung der Identifizierung benötigen Sie die kostenlose Nect Wallet App, ein Smartphone sowie ein gültiges Ausweisdokument.

Das Identifizierungsverfahren wird durchgeführt durch die

Nect GmbH
Großer Burstah 21
20457 Hamburg
Deutschland

E-Mail: privacy@nect.com

Im Anschluss an die Identifizierung übermittelt die Nect GmbH die für die Identitätsprüfung erforderlichen Daten an Saartoto. Hierzu gehören insbesondere:

Name,
Vorname,
Adresse,
Information, ob ein Adressaufkleber vorhanden ist,
Geburtsdatum und Geburtsort sowie
das Verifizierungs- beziehungsweise Verifizierungsteilergebnis.

Die Verarbeitung erfolgt zum Zweck der gesetzlich vorgeschriebenen Identifizierung und Altersverifikation im Rahmen der Registrierung für die Online-Spielteilnahme.

Weitere Informationen zum Datenschutz bei Nect finden Sie unter:

https://nect.com/legal/privacy-policy-website/

Prüfung gegen Spielersperrdatei:

Nach § 8 Abs. 3 GlüStV 2021 sind spielwillige Personen vor der Spielteilnahme zu identifizieren. Zudem ist ein Abgleich der Daten mit der Sperrdatei „OASIS“ nach § 23 GlüStV 2021 durchzuführen. Dazu übermitteln wir die hierfür erforderlichen personenbezogenen Daten an das

Regierungspräsidium Darmstadt
Luisenplatz 2
64283 Darmstadt

als zuständige Stelle und Betreiberin des länderübergreifenden Spielersperrsystems OASIS.

Das Spielersperrsystem OASIS dient der Umsetzung der gesetzlichen Vorgaben zur Verhinderung der Teilnahme gesperrter Spielerinnen und Spieler an öffentlichen Glücksspielen. Die im Spielersperrsystem gespeicherten Daten werden im gesetzlich vorgesehenen Umfang den Glücksspielanbietern zur Prüfung einer bestehenden Spielersperre zur Verfügung gestellt.

Die Verarbeitung und Übermittlung der Daten erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen nach dem Glücksspielstaatsvertrag 2021 auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Vorschriften des Glücksspielstaatsvertrages 2021.

Prüfung gegen Limit- und Aktivitätsdatei:

Zur Überwachung des Online-Glücksspiels in Deutschland sieht der Glücksspielstaatsvertrag die Einrichtung länderübergreifender Zentraldateien (LUGAS) vor. Für Anbieter von Glücksspielen im Internet ist der Anschluss und die Übermittlung bestimmter Kundenaktivitäten an dieses übergeordnete Glücksspielaufsichtssystem verpflichtend.

Die länderübergreifenden Zentraldateien werden von der Gemeinsamen Glücksspielbehörde der Länder (GGL), Hansering 15, 06108 Halle (Saale), verwaltet. Der technische Betrieb erfolgt durch Dataport als Dienstleister der öffentlichen Verwaltung des Landes Sachsen-Anhalt.

Zur Überwachung des anbieterübergreifenden, monatlichen Einzahlungslimits gemäß § 6c GlüStV 2021 übermitteln wir bei der Spielteilnahme an KENO sowie bei Aufladungen auf bzw. Umbuchungen zu Ihrem Unterkonto Tägliche Spiele Ihr festgelegtes Limit zusammen mit Ihrem Namen, Ihrem Geburtsdatum, Ihrer aktuellen Anschrift und Ihrem Geburtsort an die länderübergreifende Limitdatei (LUGAS). Zur Verhinderung des parallelen Spielens bei mehreren Glücksspielanbietern im Internet gemäß § 6h GlüStV 2021 übermitteln wir bei Spielteilnahme an KENO Ihren Aktivitätsstatus zusammen mit Ihrem Namen, Ihrem Geburtsdatum, Ihrer aktuellen Anschrift und Ihrem Geburtsort an die länderübergreifende Aktivitätsdatei (LUGAS).

Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b, c und Artikel 6 Absatz 1 Buchstabe f der Datenschutzgrundverordnung (DSGVO).

7. Nutzung der Saartoto-App

Die in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge gelten, soweit einschlägig, auch für die Nutzung unserer Saartoto-App für iOS und Android. Dies betrifft insbesondere die Registrierung und Verwaltung des Kundenkontos, die Online-Spielteilnahme sowie die damit verbundenen gesetzlichen Prüfungen.

Im Zusammenhang mit der Nutzung der Saartoto-App können insbesondere Adressdaten, E-Mail-Adresse, Geburtsdaten, Spielauftragsdaten, Bankverbindungen, gegebenenfalls Gewinndaten, Sperr- und Einsatzlimitierungsdaten sowie weitere für die Verwaltung des Kundenkontos erforderliche Daten verarbeitet werden. Hierzu können auch Login-Daten, Login-Zeitpunkte, IP-Adressen und technische Accountdaten gehören.

Standortprüfung bei der Online-Spielteilnahme

Im Rahmen der Nutzung der Saartoto-App werden Standortdaten durch Ihr mobiles Endgerät ermittelt. Die Standortprüfung dient dazu sicherzustellen, dass die Online-Spielteilnahme ausschließlich innerhalb des Gebiets der Bundesrepublik Deutschland erfolgt.

Die Ermittlung des Standorts erfolgt lokal auf Ihrem Endgerät. Dabei werden keine Standortdaten an Saartoto übermittelt oder von Saartoto gespeichert.

Für die Standortermittlung ist die entsprechende Berechtigung Ihres mobilen Endgeräts erforderlich. Sie können diese Berechtigung über die Einstellungen Ihres Endgeräts verwalten.

Push-Benachrichtigungen in der Saartoto-App

Über die Saartoto-App können Sie Push-Benachrichtigungen auf Ihrem mobilen Endgerät erhalten, auch wenn Sie die App gerade nicht geöffnet haben.

Push-Benachrichtigungen werden nur versendet, wenn Sie deren Empfang auf Ihrem Endgerät aktiviert haben. Sie können die Push-Benachrichtigungen jederzeit in der Saartoto-App beziehungsweise über die Einstellungen Ihres mobilen Endgeräts deaktivieren.

Bei der erstmaligen Aktivierung von Push-Benachrichtigungen wird eine eindeutige Kennung Ihres mobilen Endgeräts an den Dienst übermittelt, der die Push-Funktionalität für das jeweilige Betriebssystem bereitstellt. Bei Android-Geräten wird hierfür ein Push-Dienst von Google und bei iOS-Geräten der Apple Push Notification Service (APNs) eingesetzt.

Der jeweilige Push-Dienst stellt einen sogenannten Push-Identifier bereit, der zur technischen Auslieferung der Push-Benachrichtigungen an Ihr mobiles Endgerät verwendet wird. Die Kommunikation mit dem Push-System erfolgt anschließend über diesen Identifier.

Die Verarbeitung im Zusammenhang mit den Push-Benachrichtigungen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Push-Benachrichtigungen in der App oder in den Einstellungen Ihres mobilen Endgeräts deaktivieren.

8. Zahlungsabwicklung

Um Ihr Online-Guthaben aufzuladen können Sie sich verschiedener Zahlungsvarianten bedienen. Nur das SEPA-Lastschriftverfahren ist im Rahmen des Registrierungsprozesses zwingend einmalig durchzuführen. Das SEPA- Lastschriftverfahren wird durch die TeleCash GmbH & Co. KG, Marienbader Platz 1, 61348 Bad Homburg abgewickelt. Mit der Durchführung des Inkassos ist ebenfalls die TeleCash GmbH & Co. KG beauftragt. Für eine Freischaltung dieses Zahlungsweges müssen Sie einwilligen, dass vor Freischaltung der Zahlung per SEPA-Lastschrift die von Ihnen angegebenen Bankdaten von Saartoto zum Zwecke der Auftragsabwicklung und insbesondere der Durchführung eines wiederholten Abgleichs der Bankverbindung mit der Sperrdatei der TeleCash GmbH & Co. KG, der Durchführung von Dienstleistungen im Zusammenhang mit der bargeldlosen Abwicklung von Zahlungen mittels elektronischer Lastschriften erhoben, verarbeitet und genutzt werden. Saartoto tritt die Rücklastschriftforderungen an die TeleCash GmbH & Co. KG ab. Für den Fall von Rücklastschriftforderungen – der Durchführung eines echten Forderungsfactorings – werden Ihr Vor- und Nachname, Ihre vollständige Adresse, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Mobilfunknummer und die von Ihnen angegebenen Kontodaten direkt an die TeleCash GmbH & Co. KG übermittelt.

Zur Abwicklung von Zahlungen per Kreditkarte haben wir die

Computop Wirtschaftsinformatik GmbH
Schwarzenbergstr. 4
96050 Bamberg
Deutschland

beauftragt. Hierbei werden die für die Zahlungsabwicklung erforderlichen Zahlungsverkehrsdaten zwischen Saartoto und Computop ausgetauscht.

Im Bereich der Kreditkartenzahlung arbeiten wir außerdem mit der

Nexi Germany GmbH
Helfmann-Park 7
65760 Eschborn
Deutschland

zusammen. In diesem Rahmen werden neben Kaufbetrag und Datum auch die für die Zahlungsabwicklung erforderlichen Kartendaten durch Computop an Nexi übermittelt. Saartoto selbst erlangt dabei keine Kenntnis von den vollständigen Kreditkartendaten.

Weitere Informationen zum Datenschutz bei Nexi finden Sie unter:

Datenschutz-Informationen gemäß Art. 13 und 14 DSGVO zu Kartenzahlungen

Bei Zahlung via PayPal werden Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg weitergeleitet. Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der Datenschutzerklärung von Paypal:
www.paypal.com

9. Datenspeicherung

Wir speichern personenbezogene Daten, die Sie uns übermitteln, nur so lange, wie sie benötigt werden, um die Zwecke zu erfüllen, zu denen diese Daten übermittelt wurden, oder solange dies von Gesetzes wegen vorgeschrieben ist. Sofern seitens Saartoto Gewinne überwiesen oder Sachgewinne ausgeliefert wurden, speichern wir Ihre Daten und den entsprechenden Beleg aus buchhalterischen und anderen gesetzlichen Gründen für die Dauer der jeweils gesetzlich bestimmten Speicherpflichten. Dies gilt entsprechend, wenn wir Zahlungen erhalten.(Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b), Art. 6 Abs. 1 lit. c) DSGVO und die Grundsätze ordnungsgemäßer Buchführung, § 8 Abs. 4 GwG, § 257 HGB sowie § 147 AO).

10. Werbliche Nutzung Ihrer Daten

Wir verwenden die von Ihnen im Rahmen der Registrierung angegebenen Kundendaten, um Ihnen Informationen zu ähnlichen Produkten und Dienstleistungen zukommen zu lassen. Ihre Daten über die Spielteilnahme und die Teilnahme an Aktionen verwenden wir für allgemeine statistische Auswertungen sowie zur Individualisierung unserer Aktionen und Kundenkommunikation. Dies ermöglicht uns, unterschiedliche Gruppen von Spielern mit Informationen zu Spielen, Aktionen, Jackpots, Sonderauslosungen und sonstigen Angeboten anzusprechen, die für die jeweilige Gruppe wahrscheinlich von besonderem Interesse ist. Damit wollen wir erreichen, dass z. B. die Informationen und Sonderauslosungen zu unseren Spielen, die wir Ihnen mit unserem Newsletter zusenden, für Sie relevanter sind. Sie können dieser Form der Verwendung Ihrer Daten zu Werbezwecken jederzeit widersprechen, indem Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden. Ihre Daten werden dann nicht mehr in der beschriebenen Form zu Werbezwecken genutzt und Sie erhalten dann keine individualisierten Informationen mehr. (Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO).

11. Einsatz von Cookies

Für einen Teil unserer Dienste ist es erforderlich, dass wir sogenannte Cookies einsetzen. Ein Cookie ist eine Textdatei, die entweder temporär („Sitzungscookies“) oder längerfristig („persistente Cookies“) auf Ihrem Endgerät gespeichert wird. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Hauptzweck von Cookies ist vielmehr, ein speziell auf Sie zugeschnittenes Angebot bereitzustellen und die Nutzung des Service so zeitsparend wie möglich zu gestalten. Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können jedoch Ihre Browsereinstellungen so anpassen, dass Cookies abgelehnt oder nur nach vorheriger Einwilligung gespeichert werden. Wenn Sie Cookies ablehnen, können einige Funktionen unserer Website nur eingeschränkt nutzbar sein. Wir verwenden Cookies, um Ihr Nutzererlebnis individuell zu gestalten und zu optimieren. Wir verwenden überwiegend Sitzungscookies, die mit Beenden des Browsers gelöscht werden. Sitzungscookies werden hierbei zur Login-Authentifizierung und zur Lastverteilung verwendet. Auf unserer Website verwenden wir folgende Cookies:

• Transiente Cookies:
Transiente Cookies werden mit Schließen des Browsers automatisch wieder gelöscht. Zu den transienten Cookies zählen insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.

• Persistente Cookies mit zeitlicher Beschränkung:
Persistente Cookies werden über eine Session hinaus eingesetzt und automatisiert nach Ablauf einer festgelegten Dauer, die sich je nach Cookie unterscheiden kann, gelöscht. In den Sicherheitseinstellungen Ihres Browsers können Sie die Cookies auch jederzeit löschen. Diese Cookies dienen uns vor allem zu Webanalyse-Zwecken.

• Third-Party-Cookies

• YouTube-Videos

Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wir verwenden für eingebettete YouTube-Videos den sogenannten erweiterten Datenschutzmodus. Hierfür werden die Videos über die Domain www.youtube-nocookie.com eingebunden.

Nach Angaben von YouTube verhindert der erweiterte Datenschutzmodus, dass die Wiedergabe eines eingebetteten Videos zur Personalisierung des Nutzungserlebnisses auf YouTube oder zur Personalisierung von Werbung verwendet wird.

Bei der Nutzung eines eingebetteten YouTube-Videos kann dennoch eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt werden. Dabei können insbesondere Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser und Endgerät verarbeitet werden. Wenn Sie bei YouTube beziehungsweise Google angemeldet sind, kann die Nutzung des Videos gegebenenfalls Ihrem Nutzerkonto zugeordnet werden.

Bei der Nutzung von YouTube kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google und YouTube finden Sie unter:

https://policies.google.com/privacy?hl=de

• Verwendung von Google Maps in der Annahmestellensuche

Für die Darstellung von Karten und die Suche nach Saartoto-Annahmestellen nutzen wir den Kartendienst Google Maps. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wenn Sie unsere Annahmestellensuche nutzen, können Daten an Google übermittelt werden. Hierzu können insbesondere Ihre IP-Adresse, technische Geräte- und Browserinformationen sowie die von Ihnen für die Suche eingegebenen Standort- oder Adressdaten gehören.

Sofern Sie die Funktion zur Ermittlung Ihres aktuellen Standorts nutzen, erfolgt die Standortbestimmung nur, wenn Sie die entsprechende Berechtigung in Ihrem Browser beziehungsweise auf Ihrem Endgerät erteilen. Je nach verwendetem Gerät und dessen Einstellungen können zur Standortermittlung insbesondere GPS-Daten, WLAN-Netzwerke, Mobilfunkinformationen oder die IP-Adresse verwendet werden.

Die Verarbeitung dient dazu, Ihnen Saartoto-Annahmestellen in der von Ihnen gesuchten Umgebung beziehungsweise in der Nähe Ihres aktuellen Standorts anzuzeigen.

Bei der Nutzung von Google Maps kann eine Verarbeitung personenbezogener Daten durch Google auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zu den von Google eingesetzten Mechanismen für internationale Datenübermittlungen finden Sie in den Datenschutzinformationen von Google.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter:

https://policies.google.com/privacy?hl=de

12. Hosting und technische Betreuung von Microsites

Für einzelne von uns betriebene Websites und Microsites, insbesondere zumglueck.saartoto.de und geschaeftsbericht.saartoto.de, setzen wir externe Dienstleister für die technische Bereitstellung und Betreuung ein.


a) Hosting und Bereitstellung mit Webflow


Für das Hosting und die technische Bereitstellung dieser Microsites nutzen wir das Content-Management- und Hosting-System Webflow des Anbieters


Webflow, Inc.

398 11th Street, 2nd Floor

San Francisco, CA 94103

USA
<

E-Mail: privacy@webflow.com

Beim Aufruf einer mit Webflow betriebenen Microsite werden technisch erforderliche Daten verarbeitet, die für die Bereitstellung und Auslieferung der Website notwendig sind. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten beziehungsweise Dateien sowie Informationen zum verwendeten Browser, Betriebssystem und Endgerät gehören.

Die Verarbeitung dient der sicheren, stabilen und technisch einwandfreien Bereitstellung unserer Microsites. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen, sicheren und effizienten Bereitstellung unserer Online-Angebote.

Webflow verarbeitet personenbezogene Daten im Rahmen der von uns genutzten Leistungen in unserem Auftrag und nach unseren Weisungen.

Da Webflow seinen Sitz in den USA hat, kann eine Verarbeitung personenbezogener Daten in den USA stattfinden. Webflow, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Dieses beruht auf einem Angemessenheitsbeschluss der Europäischen Kommission für entsprechend zertifizierte Unternehmen in den USA.

Weitere Informationen zum Datenschutz bei Webflow finden Sie unter:

https://webflow.com/legal/eu-privacy-policy

b) Technische Betreuung durch Creatal

Für die Entwicklung und technische Betreuung der genannten Microsites setzen wir die

Creatal GmbH
Bahnhofstraße 55
56410 Montabaur
Deutschland

Telefon: +49 171 835 1265

E-Mail: hello@creatal.de

ein.

Die Creatal GmbH unterstützt uns bei der technischen Bereitstellung, Betreuung und Weiterentwicklung der Microsites. Soweit Creatal im Rahmen dieser Leistungen Zugriff auf personenbezogene Daten erhält, erfolgt die Verarbeitung in unserem Auftrag und nach unseren Weisungen.

Auf den Microsites besteht außerdem die Möglichkeit, sich für unseren Newsletter anzumelden. In diesem Zusammenhang werden die im jeweiligen Anmeldeformular angegebenen personenbezogenen Daten zunächst technisch durch die Creatal GmbH verarbeitet und anschließend an Saartoto zur weiteren Durchführung der Newsletter-Anmeldung übermittelt. Hierzu gehört insbesondere die von Ihnen angegebene E-Mail-Adresse.

Die Verarbeitung durch Creatal dient insoweit der technischen Bereitstellung des Anmeldeverfahrens sowie der sicheren Übermittlung Ihrer Newsletter-Anmeldung an Saartoto. Soweit die Verarbeitung im Zusammenhang mit Ihrer Newsletter-Anmeldung erfolgt, beruht sie auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die weitere Verwaltung, der Versand und die Auswertung des Newsletters erfolgen über die von uns eingesetzte Software ELAINE. Weitere Informationen hierzu finden Sie unter Ziffer 5 b) „zum Bezug des Newsletters“.

Weitere Informationen zum Datenschutz bei Creatal finden Sie unter:

https://www.creatal.de/datenschutz

13. Facebook, Instagram und LinkedIn

Wir unterhalten öffentlich zugängliche Profile bei Facebook, Instagram und LinkedIn:

• Facebook: https://www.facebook.com/saartoto
• Instagram: https://www.instagram.com/saartoto
• LinkedIn: https://de.linkedin.com/company/saartoto

Auf unserer Website bieten wir Ihnen die Möglichkeit, direkt zu diesen Auftritten zu wechseln. Die Verweise auf Facebook, Instagram und LinkedIn sind auf saartoto.de ausschließlich als externe Links eingebunden. Wir verwenden hierfür keine Social-Media-Plugins. Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und werden zum Angebot des jeweiligen Anbieters weitergeleitet. Ab diesem Zeitpunkt kann der jeweilige Anbieter personenbezogene Daten über Ihren Besuch verarbeiten.

Anbieter von Facebook und Instagram ist die

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Anbieter von LinkedIn für Nutzerinnen und Nutzer in der Europäischen Union ist die

LinkedIn Ireland Unlimited Company
Wilton Plaza
Wilton Place
Dublin 2
Irland

Wenn Sie unsere Auftritte bei Facebook, Instagram oder LinkedIn besuchen, verarbeitet der jeweilige Plattformanbieter personenbezogene Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen. Dies kann insbesondere Informationen über den Besuch unserer Profile, Interaktionen mit unseren Beiträgen sowie technische Nutzungsdaten betreffen.

Wenn Sie über unsere Social-Media-Auftritte mit uns interagieren, beispielsweise Beiträge kommentieren, auf Beiträge reagieren, uns Nachrichten senden oder auf andere Weise Kontakt mit uns aufnehmen, verarbeiten wir die dabei übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage beziehungsweise zur Kommunikation mit Ihnen.

Rechtsgrundlage hierfür ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder eines Vertragsverhältnisses dient, oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der Kommunikation mit Nutzerinnen und Nutzern sowie in unserer Öffentlichkeitsarbeit.

Einsatz von Swat.io für Social-Media-Management und Monitoring

Für die Verwaltung unserer Social-Media-Auftritte sowie für die Bearbeitung, Organisation und Beobachtung von Beiträgen, Kommentaren, Nachrichten, Erwähnungen und sonstigen Interaktionen nutzen wir die Social-Media-Management-Software Swat.io der

Swat.io GmbH
Schönbrunner Straße 213–215/3. OG
1120 Wien
Österreich

E-Mail: privacy@swat.io

Im Rahmen der Nutzung von Swat.io können personenbezogene Daten verarbeitet werden, die Nutzerinnen und Nutzer über unsere Social-Media-Auftritte öffentlich bereitstellen oder im Rahmen einer Kontaktaufnahme mit uns übermitteln. Hierzu können insbesondere Profil- bzw. Nutzernamen, Kommentare, Beiträge, Nachrichten, Erwähnungen, Reaktionen sowie weitere im Rahmen der jeweiligen Kommunikation übermittelte Inhalte gehören.

Wir nutzen Swat.io insbesondere, um unsere Social-Media-Inhalte zu verwalten und zu veröffentlichen, Kommentare, Nachrichten und sonstige Interaktionen zu bearbeiten sowie öffentlich zugängliche Erwähnungen und Beiträge im Zusammenhang mit Saartoto und unseren Social-Media-Auftritten zu beobachten und auszuwerten.

Das Monitoring dient insbesondere dazu, öffentliche Reaktionen auf unsere Inhalte und Angebote wahrzunehmen, relevante Beiträge und Anfragen zu erkennen und auf diese angemessen reagieren zu können.

Die Swat.io GmbH verarbeitet personenbezogene Daten hierbei in unserem Auftrag und nach unseren Weisungen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten und einheitlichen Verwaltung unserer Social-Media-Auftritte, der Kommunikation mit Nutzerinnen und Nutzern sowie der Beobachtung öffentlich zugänglicher Reaktionen und Erwähnungen im Zusammenhang mit Saartoto. Soweit die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder eines Vertragsverhältnisses dient, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
Weitere Informationen zum Datenschutz bei Swat.io finden Sie unter:

https://swat.io/de/legal/

Die Plattformanbieter können uns darüber hinaus statistische Informationen über die Nutzung unserer Social-Media-Auftritte zur Verfügung stellen. Diese Informationen können auf personenbezogenen Daten beruhen, die die jeweiligen Anbieter im Zusammenhang mit der Nutzung ihrer Plattformen erheben. Soweit Saartoto und der jeweilige Plattformanbieter für eine solche Verarbeitung gemeinsam verantwortlich sind, gelten ergänzend die vom jeweiligen Anbieter bereitgestellten Regelungen zur gemeinsamen Verantwortlichkeit.

Auf Art und Umfang der eigenständigen Datenverarbeitung durch Meta und LinkedIn sowie auf die weitere Verarbeitung und Nutzung personenbezogener Daten durch diese Anbieter hat Saartoto nur begrenzten Einfluss.

Wenn Sie nicht möchten, dass Meta oder LinkedIn im Zusammenhang mit dem Besuch unserer Social-Media-Auftritte personenbezogene Daten über Sie verarbeiten, sollten Sie die entsprechenden Links auf unserer Website nicht aufrufen.

Informationen zum Umgang mit Ihren personenbezogenen Daten durch die sozialen Netzwerke sowie zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in den jeweiligen Datenschutzbestimmungen:

Facebook:https://www.facebook.com/privacy/policy/

Instagram: https://privacycenter.instagram.com/policy/

LinkedIn: https://www.linkedin.com/legal/privacy-policy

14. Einsatz von Riddle für interaktive Inhalte, Gewinnspiele und Umfragen

Für einzelne interaktive Inhalte auf unseren Online-Angeboten, insbesondere für Quizze, Umfragen, Gewinnspiele oder vergleichbare Formate, nutzen wir die Software Riddle der

Riddle Technologies AG
Bleichstr. 3A
66111 Saarbrücken
Deutschland


Telefon: +49 68 97 93 92 500
E-Mail: hello@riddle.com

Riddle ermöglicht uns die technische Bereitstellung und Durchführung interaktiver Inhalte. Dabei können abhängig vom jeweiligen Angebot personenbezogene Daten verarbeitet werden.

Hierzu können insbesondere technische Verbindungs- und Nutzungsdaten sowie – sofern Sie im Rahmen eines Gewinnspiels, einer Umfrage oder eines Formulars selbst Angaben machen – die von Ihnen eingegebenen personenbezogenen Daten gehören.

Welche personenbezogenen Daten im konkreten Fall verarbeitet werden, richtet sich nach dem jeweiligen Angebot und den dort abgefragten Angaben. Bei Gewinnspielen können dies beispielsweise Name, Kontaktdaten sowie die für die Durchführung und Abwicklung des Gewinnspiels erforderlichen Angaben sein.

Die Riddle Technologies AG verarbeitet personenbezogene Daten hierbei, soweit sie für uns tätig wird, in unserem Auftrag und nach unseren Weisungen.

Die Verarbeitung dient der technischen Bereitstellung und Durchführung der jeweiligen interaktiven Inhalte. Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck. Soweit Sie personenbezogene Daten im Rahmen einer freiwilligen Teilnahme an einem Gewinnspiel, einer Umfrage oder einem vergleichbaren Angebot angeben, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise, soweit die Verarbeitung zur Durchführung des jeweiligen Teilnahmeverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Riddle ausschließlich zur technischen Bereitstellung eines interaktiven Inhalts eingesetzt wird, kann die Verarbeitung erforderlicher technischer Daten auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unserer interaktiven Online-Angebote.

Weitere Informationen zum Datenschutz bei Riddle finden Sie unter:

https://www.riddle.com/legal/privacy

15. Webanalyse mit etracker

Der Anbieter dieser Website verwendet Dienste der etracker GmbH aus Hamburg, Deutschland (www.etracker.com) zur Analyse von Nutzungsdaten.

Die mit etracker erzeugten Daten werden im Auftrag des Anbieters dieser Website von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.

Die Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs .1 lit f (berechtigtes Interesse) der EU-Datenschutzgrundverordnung (EU-DSGVO). Unser berechtigtes Interesse besteht in der Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher besonders wichtig ist, wird die IP-Adresse bei etracker frühestmöglich anonymisiert und Anmelde- oder Gerätekennungen bei etracker zu einem eindeutigen, aber nicht einer Person zugeordneten Schlüssel umgewandelt. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt durch etracker nicht.

Sie können der vorbeschriebenen Datenverarbeitung jederzeit widersprechen, soweit sie personenbezogen erfolgt. Ihr Widerspruch hat für Sie keine nachteiligen Folgen.


Weitere Informationen zum Datenschutz bei etracker finden Sie hier.

16. Assistenz-Software Eye-Able

Eye-Able ist eine Software der Web Inclusion GmbH, um allen Menschen einen barriere-reduzierten Zugang zu Informationen im Internet zu gewährleisten. Die dafür notwendigen Dateien wie JavaScript, Stylesheets und Bilder werden dafür von einem externen Server geladen. Eye-Able verwendet bei einer Aktivierung von Funktionen den Local Storage des Browsers, um die Einstellungen zu speichern. Alle Einstellungen werden nur lokal gespeichert und nicht weiter übertragen.

Um Angriffe abzuwehren und unseren Service in nahezu Echtzeit zu Verfügung zu stellen nutzt Eye-Able® das Content Delivery Network (CDN) von BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia). Der Einsatz erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Alle übermittelnden Daten und Server verbleiben zu jedem Zeitpunkt in der EU, um eine datenschutzkonforme Verarbeitung nach DSGVO zu ermöglichen. Die Web Inclusion GmbH erfasst oder analysiert dabei zu keinem Zeitpunkt personenbezogenes Nutzerverhalten oder andere personenbezogenen Daten.

17. Empfänger

Personenbezogene Daten werden grundsätzlich nur innerhalb von Saartoto verarbeitet, soweit nicht eine Übermittlung an andere Empfänger zur Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Verpflichtungen, zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Interne Empfänger

Innerhalb von Saartoto erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Hierzu gehören insbesondere die Bereiche Rechnungswesen, Marketing, Kundenmanagement, Einkauf, Interne Revision, Geschäftsführung/Recht, Vertrieb und IT.

Externe Dienstleister

Für bestimmte Verarbeitungsvorgänge setzen wir externe Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung und grundsätzlich nur nach unseren Weisungen. Andere Dienstleister können personenbezogene Daten im Rahmen ihrer jeweiligen Leistung in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Hierzu gehören insbesondere Dienstleister aus den Bereichen IT-Betrieb und -Wartung, Identifizierung und Altersverifikation, Zahlungsabwicklung, Kommunikation, Hosting, Newsletterversand, Webanalyse sowie Social-Media- und Online-Dienste. Die konkret eingesetzten Anbieter und die jeweilige Datenverarbeitung werden, soweit einschlägig, in den entsprechenden Abschnitten dieser Datenschutzerklärung näher beschrieben.

Behörden und sonstige öffentliche Stellen

Personenbezogene Daten können an Gerichte, Aufsichts-, Finanz- oder sonstige zuständige Behörden übermittelt werden, soweit wir hierzu gesetzlich verpflichtet sind oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Identifizierung, Altersverifikation und Bonitätsprüfung

Im Rahmen der Identifizierung und Altersverifikation können die hierfür erforderlichen personenbezogenen Daten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, übermittelt werden.

Für die Prüfung von Geburtsdaten setzen wir zusätzlich die insic GmbH, Brookweg 6a, 22941 Jersbek, ein.

Zum Zweck der Bonitätsprüfung werden die hierfür erforderlichen Daten an die infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden, übermittelt.

Für die Durchführung des Identifizierungsverfahrens Nect Ident setzen wir die Nect GmbH, Großer Burstah 21, 20457 Hamburg, ein.

Weitere Informationen zu den jeweiligen Identifizierungs- und Prüfverfahren finden Sie unter Ziffer 6 „Identifizierung“.

Zahlungsabwicklung

Im Rahmen der Zahlungsabwicklung können personenbezogene Daten an die jeweils eingesetzten Zahlungsdienstleister übermittelt werden.

Für die Abwicklung des SEPA-Lastschriftverfahrens setzen wir die TeleCash GmbH & Co. KG, Marienbader Platz 1, 61348 Bad Homburg, ein.

Zur Abwicklung von Kreditkartenzahlungen setzen wir die Computop Wirtschaftsinformatik GmbH, Schwarzenbergstr. 4, 96050 Bamberg, ein. Im Rahmen der Kreditkartenzahlung werden hierfür erforderliche Daten durch Computop an die Nexi Germany GmbH, Helfmann-Park 7, 65760 Eschborn, übermittelt.

Bei Zahlungen über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, übermittelt.

Weitere Informationen finden Sie unter Ziffer 8 „Zahlungsabwicklung“.<

SMS-Verfahren

Zur Authentifizierung bei der Spielauftragsabgabe verwenden wir ein SMS-Verfahren. Zur technischen Abwicklung setzen wir die Sinch Deutschland GmbH, Wilhelm-Wagenfeld-Str. 20, 80807 München, ein. Hierbei wird insbesondere die für die Durchführung des SMS-Verfahrens erforderliche Mobilfunknummer verarbeitet.

Serviceplattform lotto.de

Saartoto beteiligt sich an der Serviceplattform lotto.de der Toto-Lotto Niedersachsen GmbH, Am TÜV 2+4, 30519 Hannover.

Im Rahmen dieser Zusammenarbeit übermitteln wir einen Hashwert Ihrer E-Mail-Adresse an lotto.de. Dieser wird verwendet, um eine Zuordnung beziehungsweise Weiterleitung zu unserem Online-Spielangebot zu ermöglichen. Werden Sie von lotto.de oder einem Werbepartner zu unserem Angebot weitergeleitet, kann Ihr Datensatz eine entsprechende Herkunftskennzeichnung erhalten.

Weitere Empfänger im Rahmen der Leistungserbringung

Abhängig vom jeweiligen Vorgang können personenbezogene Daten außerdem an weitere Stellen übermittelt werden, soweit dies für die Erbringung einer Leistung erforderlich ist. Hierzu können insbesondere Kreditinstitute im Rahmen von Gewinnüberweisungen, Preissponsoren oder Kooperationspartner im Rahmen von Gewinnspielen gehören.

Spielersperrsystem OASIS

Zur Erfüllung unserer gesetzlichen Verpflichtungen im Zusammenhang mit dem länderübergreifenden Spielersperrsystem OASIS übermitteln wir die hierfür erforderlichen personenbezogenen Daten an das

Regierungspräsidium Darmstadt<
Luisenplatz 2
64283 Darmstadt

als zuständige Stelle und Betreiberin des länderübergreifenden Spielersperrsystems OASIS.

Weitere Informationen zur Verarbeitung Ihrer Daten im Zusammenhang mit OASIS finden Sie unter Ziffer 6 „Prüfung gegen Spielersperrdatei“.

Länderübergreifendes Glücksspielaufsichtssystem LUGAS

Zur Erfüllung unserer gesetzlichen Verpflichtungen nach dem Glücksspielstaatsvertrag 2021 übermitteln wir die hierfür erforderlichen Daten an die länderübergreifenden Zentraldateien des Länderübergreifenden Glücksspielaufsichtssystems (LUGAS).

Die Zentraldateien werden von der

Gemeinsamen Glücksspielbehörde der Länder (GGL)
Hansering 15
06108 Halle (Saale)

verwaltet. Der technische Betrieb erfolgt durch Dataport als Dienstleister der öffentlichen Verwaltung.

Weitere Informationen zur Verarbeitung Ihrer Daten im Zusammenhang mit der Limit- und Aktivitätsdatei finden Sie unter Ziffer 6 „Prüfung gegen Limit- und Aktivitätsdatei“.

Datenverarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums

Bei einzelnen von uns eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen. Soweit dies der Fall ist, finden Sie die jeweiligen Informationen zu der Datenübermittlung und den hierfür eingesetzten Garantien bei der Beschreibung des betreffenden Dienstes in dieser Datenschutzerklärung.

18. Speicherfristen

Die Saarland Sporttoto GmbH verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erreichung des Zwecks ihrer Erhebung erforderlich ist. Sind die Daten zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (aus dem Handelsgesetzbuch (HGB), der Abgabeordnung (AO)):
Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

• Erfüllung datenschutzrechtlicher Anforderungen aus dem Glücksspielstaatsvertrag (GlüStV):
Gemäß § 6g sind personenbezogenen Daten der Spielteilnehmer im Internet fünf Jahre nach Deregistrierung des Kundenkontos zu löschen. Regelmäßig sehen insbesondere handels- und steuerrechtliche Vorgaben jedoch eine längere Aufbewahrungsfrist vor.

• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsfristen:
Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu dreißig Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

• Teilnahme am gesetzlich vorgeschriebenen Sperrsystem (Glücksspielstaatsvertrag (GlüStV)):
Die dort vorgesehene Frist zur Aufbewahrung beträgt sechs Jahre nach Ablauf der Sperre.

• Teilnahme an der gesetzlich vorgeschriebenen Limitdatei (Glücksspielstaatsvertrag (GlüStV)):
Die übermittelten Daten werden unverzüglich nach Ablauf des Monats, in dem sie gespeichert worden sind, gelöscht.

• Teilnahme am gesetzlich vorgeschriebenen System zur Verhinderung parallelen Spiels (Glücksspielstaatsvertrag (GlüStV)):
Die übermittelten Daten werden 5 Minuten nach Ende der Teilnahme (Wartezeit) aus der anbieterübergreifenden Datei gelöscht.

Im Hinblick auf einzelne Vorgänge gilt dabei ergänzend Folgendes:

• Besuch der Website:
Im Falle der Erfassung der Daten zur Bereitstellung der Website werden diese gelöscht, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles werden diese grundsätzlich spätestens nach sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung ist zwar ausnahmsweise möglich. In diesem Fall werden die IP-Adressen der Nutzer allerdings gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

• Nutzung des Kontaktformulars auf der Website oder in der „Saartoto-App“:
Die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars werden dann gelöscht, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von zwölf Tagen gelöscht.

• Deregistrierung des Kundenkontos:
Die Deregistrierung des Kundenkontos führt zu einer Einschränkung der Verarbeitung gemäß DSGVO Artikel 4 Nummer 3. Bis zur Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen ist eine Nutzung des Kundenkontos somit nicht mehr möglich.

• Teilnehmer von Gewinnspielen:
Die im Rahmen des Gewinnspiels erhobenen Daten werden nach der Durchführung der Ziehung sowie den nachgelagerten internen Prüfungstätigkeiten gelöscht.

• Newsletter-Abonnenten:
Wenn sie sich als Besucher unserer Website oder als Nutzer der „Saartoto-App“ zu unseren Newslettern anmelden, verwendet die Saarland Sporttoto GmbH das sog. Double-opt-in-Verfahren. Das heißt, dass die Saarland Sporttoto GmbH Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse sendet, in welcher die Saarland Sporttoto GmbH Sie um Bestätigung bittet, dass Sie den Versand des Newsletters wünschen.

Die für den Newsletterversand verarbeiteten personenbezogenen Daten werden grundsätzlich so lange gespeichert, wie Ihre Einwilligung in den Newsletterversand besteht. Nach Widerruf Ihrer Einwilligung beziehungsweise Abmeldung vom Newsletter werden die Daten für den Newsletterversand nicht mehr verwendet. Soweit eine weitere Speicherung zum Nachweis der ordnungsgemäß erteilten Einwilligung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist, bleiben die hierfür erforderlichen Daten für die jeweils maßgebliche Dauer gespeichert.

19. Ihre Rechte

Ihnen steht jederzeit das Recht zu, eine Übersicht der über Ihre Person gespeicherten Daten zu verlangen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften nicht möglich sein (z. B. aufgrund der Aufbewahrungspflichten nach dem Geldwäschegesetz oder den Grundsätzen der ordnungsgemäßen Buchführung), werden die Daten gesperrt, so dass Sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z. B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird. Ihnen steht das Recht auf Datenübertragbarkeit zu, d. h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von möglichen Verstößen gegen datenschutzrechtliche Bestimmungen haben Sie das Recht, sich hierüber bei der zuständigen Aufsichtsbehörde zu beschweren. Im Saarland ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit, Fritz-Dobisch-Str. 12, 66111 Saarbrücken, Tel.: 0681 947810, poststelle@datenschutz.saarland.de.

20. Einwilligung und Widerruf

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt beispielsweise für den Versand von Newslettern oder sonstige Verarbeitungen, für die wir Ihre ausdrückliche Einwilligung einholen.

Der Widerruf kann insbesondere per E-Mail an info@saartoto.de erfolgen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit bestimmte personenbezogene Daten aufgrund gesetzlicher Vorschriften oder zur Durchführung des Vertragsverhältnisses erforderlich sind, ist die Verarbeitung dieser Daten Voraussetzung für die Nutzung der entsprechenden Leistungen.

21. Links zu anderen Internetseiten

Bei Links auf unserer Website zu externen Unternehmen und sonstigen Institutionen ist Saartoto nicht verantwortlich für die Datenschutzanforderungen oder den Inhalt dieser Internetseiten. Sofern diese Websites über eigene Datenschutzerklärungen verfügen, empfehlen wir Ihnen, diese vor Nutzung sorgfältig zu lesen.

22. Verwendung von Captchas

Saartoto setzt sogenannte „Captcha“ („Completely automated public Turing test to tell Computers and Humans apart“ - „Vollautomatischer öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen“) ein, um die angebotenen Dienste vor Bedrohungen wie z.B. Spam- und Junk-Nachrichten bzw. schadhaft eingesetzten Computerprogrammen („Bots“) zu schützen. Zu diesem Zweck bittet Saartoto alle Online-Kunden, kurze Tests zu absolvieren, die sicherstellen sollen, dass die zur Verfügung gestellten Services nur durch menschliche User mit legitimen Absichten genutzt werden. Der eingesetzte Dienstleister, die Friendly Captcha GmbH , Am Anger 3-5 in 82237 Woerthsee, sichert zu, ihre Dienstleistungen besonders datenschutzfreundlich gestaltet zu haben. Die gesammelten personenbezogenen Daten werden durch eine „One-Way-Hashfunktion“ der IP-Adresse anonymisiert. Cookies werden nicht verwendet. Nähere Informationen hierzu können Sie den „Datenschutzbestimmungen für Endnutzer“ entnehmen. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Satz 1 f) DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) – sofern Saartoto bei der Nutzung von Friendly Captchas personenbezogene Daten verarbeitet, werden diese gemeinsam mit den Logfiles der Webserver gelöscht - siehe Punkt 9 „Datenspeicherung“ dieser Datenschutzerklärung.