Datenschutzerklärung für den Sammelpass der Österreichischen Lotterien

Datenschutzerklärung für den „Sammelpass der Österreichischen Lotterien“

Die Österreichische Lotterien GmbH, Rennweg 44, 1038 Wien (im Folgenden „Österreichische Lotterien“) verarbeitet im Rahmen der Registrierung sowie der Abwicklung des „Sammelpasses“ im Zeitraum 16.05.2023 – 30.10.2023 die nachfolgenden personenbezogenen Daten der Teilnehmer:innen:

•    Stammdaten (insb. Name, Geburtsdatum, Kontaktdaten)
•    Informationen zum getätigten Spiel- und Nutzungsverhalten
•    Informationen betreffend die Abwicklung des Sammelpasses    
•    Informationen zur Bonität
•    Im Falle einer erweiterten Identifikation nach dem FM-GwG: Die dafür erforderlichen personenbezogenen Daten (siehe unten)
•    Zu den bei der Durchführung von personalisierten Zusendungen zusätzlich verarbeiteten Daten siehe weiter unten beim Punkt Zusendung von personalisierten Informationen (Profiling).

Die Datenverarbeitung der angeführten personenbezogenen Daten erfolgt zu nachfolgenden Zwecken sowie Rechtsgrundlagen:
•    Erfüllung des Vertrags über die Abwicklung des Sammelpasses – dies umfasst u.a. auch die Kommunikation mit den Teilnehmer:innen, sofern dies zur Abwicklung des Sammelpasses zwingend notwendig ist (Art 6 Abs. 1 lit b DSGVO)
•    Zusendung von personalisierten elektronischen Nachrichten (z.B. per E-Mail, SMS, Push-Nachricht, Web-Push, Messenger-Dienste oder ähnliche Technologien)    über Gratistipps, Aktionen und Angebote zu angebotenen Spielen sowie Gewinnspielen und Umfragen auf Grund der erteilten Einwilligung zur Datenverarbeitung (Art 6 Abs. 1 lit a DSGVO). Dies umfasst auch die Kontaktaufnahme im Falle der Fortführung der Promotion bzw. die Zusendung eines Reminders im Falle eines Registrierungsabbruchs. Hierbei kommt es auch zu einem Profiling iSd Art 4 Z 4 DSGVO siehe hierzu im Detail weiter unten beim Punkt Zusendung von personalisierten Informationen (Profiling).  
•    Statistische Auswertungen zum Zwecke der Evaluierung bzw. Verbesserung des Angebots der Österreichischen Lotterien. Die Auswertungen haben keine personenbezogenen Daten zum Ziel. Im Zuge der statistischen Auswertungen kommt es auch zu einer Erstellung von Nutzerprofilen gemäß Art 4 Z 4 DSGVO, wobei diesfalls keine automatisierten Entscheidungen getroffen werden, sondern diese ausschließlich der statistischen anonymen Auswertung dienen, um unsere Dienstleistungen bestmöglich anbieten zu können. Die diesbezügliche Datenverarbeitung erfolgt aufgrund des überwiegenden berechtigten Interesses gemäß Art 6 Abs. 1 lit f DSGVO an der Verbesserung bzw. bestmöglichen Optimierung unseres Leistungsangebots. 
•     Im Einzelfall: Geltendmachung von bzw. Verteidigung gegen Rechtsansprüche vor Behörden bzw. Gerichten (Art 6 Abs. 1 lit f DSGVO)

Im Zuge des Registrierungsprozesses erfolgt ein Abgleich des Namens und Geburtsdatums des/der Teilnehmers:in über ein entsprechendes Service der CRIF   GmbH (Rothschildplatz 3/Top 3.06.B, A-1020 Wien), um zu überprüfen, ob es sich tatsächlich um eine reale Person mit Wohnsitz in Österreich handelt sowie, ob das in den Teilnahmebedingungen vorgesehene Mindestalter von 18 bereits erreicht wurde. Sofern eine Verifizierung über die Datenbank der CRIF GmbH nicht möglich sein sollte, erfolgt zusätzlich ein Abgleich mit dem Zentralen Melderegister. Diese Abfragen erfolgen aufgrund des überwiegenden berechtigten Interesses gemäß Art 6 Abs. 1 lit f DSGVO den Jugendschutz durch eine Altersverifikation umzusetzen sowie den Missbrauch des Sammelpasses durch Verwendung von falschen Identitäten zu verhindern. 
Aus Gründen der Geldwäsche und Terrorismusfinanzierungsprävention kann es erforderlich sein, dass sich der/die Teilnehmer:in einer erweiterten Identifikation iSd FM-GwG zu unterziehen hat.

Zusendung von personalisierten Informationen (Profiling):

Die Österreichische Lotterien GmbH verarbeiten zum Zwecke der Zusendung von personalisierten elektronischen Nachrichten (z.B. per E-Mail, SMS, Push-Nachricht, Web-Push, Messenger-Dienste oder ähnliche Technologien) über Gratistipps, Aktionen und Angebote zu angebotenen Spielen sowie Gewinnspielen und Umfragen folgende Sie betreffenden personenbezogenen Daten: 

•    Personenstammdaten (wie z.B. Name, Geburtsdatum, E-Mail-Adresse)
•    Informationen über ihr Nutzungsverhalten 
•    technische Verkehrsdaten (z.B. Informationen zum verwendeten Endgerät, Betriebssystem, Browser, technische Log-Files) 
•    Reaktionen auf Werbemaßnahmen 

Die personenbezogenen Daten werden dafür verwendet (1) um Ihre Präferenzen und Gewohnheiten zu analysieren, (2) um Ihre Interessen basierend auf unserer Analyse Ihres Profils zu antizipieren sowie (3), um Ihnen ein möglichst maßgeschneidertes Informationsangebot zur Verfügung zu stellen (insb. durch die Zusendung von Angeboten bzw. Informationen).
Elektronische Zusendungen werden nur dann an Sie versendet, wenn Sie hierfür die ausdrückliche Einwilligung erteilt haben.

Diese Datenverarbeitung zum Zweck der Personalisierung der Zusendungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit a DSGVO (Einwilligung). Bei dieser Art der Datenverarbeitung handelt es sich um Profiling gemäß Art. 4 Z 4 DSGVO (siehe Kapitel Profiling) und Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen (siehe Kapitel Rechte im Zusammenhang mit der Verarbeitung der personenbezogenen Daten).

Wichtiger Hinweis über eine stattfindende Weiterverarbeitung gemäß Art 6 Abs. 4 DSGVO:

1)    Sofern der/die Teilnehmer:in des Sammelpasses bereits über einen Account bei win2day der Österreichischen Lotterien verfügt, werden die im Rahmen der Verwaltung des win2day Accounts verarbeiteten personenbezogenen Daten (=Stammdaten, Informationen zum Spielverhalten, User-spezifische Einstellungen) zu statistischen Zwecken weiterverarbeitet. Ziel der Weiterverarbeitung ist die statistische Evaluierung bzw. Weiterentwicklung des Spielangebots der Österreichischen Lotterien aufgrund der gemeinsamen statistischen Auswertung der im Rahmen des Sammelpasses verarbeiteten Informationen (siehe oben) und der Informationen die im Zusammenhang mit dem win2day Account verarbeitet werden. Die statistischen Auswertungen haben keine personenbezogenen Daten zum Ziel. 
2)    Zur Vermeidung von Missbrauch des Sammelpasses kann die Information, dass eine Teilnehmer:in auch Vertriebspartner der Österreichischen Lotterien ist, weitverarbeitet werden. Bei einem auffälligen Spielverhalten kann es daher zu einem Abgleich der Stammdaten mit der Vertriebsdatenbank kommen, um einen allfälligen Missbrauch zu vermeiden. 

Empfänger

Soweit dies zur Erreichung der angeführten Verarbeitungszwecke unbedingt erforderlich ist, kann eine Offenlegung von Informationen an nachfolgende Empfänger erfolgen:
•    Rechtsvertreter
•    Auskunftei: CRIF GmbH  (Rothschildplatz 3/Top 3.06.B, A-1020 Wien)
•    Gerichte und sonstige Behörden
•    Sonstige Stellen gegenüber denen eine gesetzliche Verpflichtung zur Offenlegung besteht

Dauer der Verarbeitung

Die personenbezogenen Daten werden jedenfalls für die Dauer der aufrechten Geschäftsbeziehung sowie für längstens 18 Monate nach dem Ende des Sammelpasses gespeichert, außer es findet eine erweiterte Verifizierung (siehe unten) statt. Diese Aufbewahrung ist zum Zwecke der Erfüllung von nachvertraglichen Verpflichtungen, wozu insb. die Bearbeitung von Reklamationen zählt, notwendig. Darüber hinaus können die personenbezogenen Daten im Einzelfall bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, verarbeitet werden. 
Die Aufbewahrungsfrist iSd § 21 FM-GwG für Teilnehmer:innen am Sammelpass, bei denen eine erweiterte Verifizierung iSd FM-GwG erforderlich war, beträgt 10 Jahre ab dem Ende der Promotion. Für diese Zwecke wird der Nachweis über die Identitätsfeststellung  , Name, Geburtsdatum, Wohnsitz und alle relevanten Informationen über die Transaktionen, für die eine Bonifikation erfolgt ist, aufbewahrt. 

Rechte im Zusammenhang mit der Verarbeitung der personenbezogenen Daten

Betroffene Personen können ihre Rechte auf Auskunft, Berichtigung oder Löschung von Daten, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch unter datenschutz@cal.at geltend machen.
Ihre datenschutzrechtliche Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft über datenschutz@cal.at oder unter der in der Einwilligungserklärung angegebenen E-Mail-Adresse oder postalisch unter Angabe der jeweiligen Gesellschaft an Rennweg 44, 1038 Wien, widerrufen. Im Fall von Zusendungen per E-Mail können Sie den Widerruf grundsätzlich auch durch den Abmeldelink in jeder E-Mail vornehmen (Link „abmelden/unsubscribe“). Der Widerruf Ihres Einverständnisses berührt die Rechtmäßigkeit der Verarbeitung auf Basis Ihrer Einwilligung vor deren Widerruf nicht. 

Zusätzlich steht den betroffenen Personen die Beschwerdemöglichkeit bei der zuständigen Aufsichtsbehörde (Datenschutzbehörde, dsb@dsb.gv.at) offen.

Kontaktdaten der zuständigen Datenschutzbeauftragten: datenschutz@cal.at