Die Österreichische Lotterien GmbH, Rennweg 44, 1038 Wien (im Folgenden „Österreichische Lotterien“) verarbeitet im Rahmen der Registrierung sowie der Abwicklung des „Sammelpasses“ im Zeitraum 16.05.2023 – 30.10.2023 die nachfolgenden personenbezogenen Daten der Teilnehmer:innen:
Die Datenverarbeitung der angeführten personenbezogenen Daten erfolgt zu nachfolgenden Zwecken sowie Rechtsgrundlagen:
Im Zuge des Registrierungsprozesses erfolgt ein Abgleich des Namens und Geburtsdatums des/der Teilnehmers:in über ein entsprechendes Service der CRIF GmbH (Rothschildplatz 3/Top 3.06.B, A-1020 Wien), um zu überprüfen, ob es sich tatsächlich um eine reale Person mit Wohnsitz in Österreich handelt sowie, ob das in den Teilnahmebedingungen vorgesehene Mindestalter von 18 bereits erreicht wurde. Sofern eine Verifizierung über die Datenbank der CRIF GmbH nicht möglich sein sollte, erfolgt zusätzlich ein Abgleich mit dem Zentralen Melderegister. Diese Abfragen erfolgen aufgrund des überwiegenden berechtigten Interesses gemäß Art 6 Abs. 1 lit f DSGVO den Jugendschutz durch eine Altersverifikation umzusetzen sowie den Missbrauch des Sammelpasses durch Verwendung von falschen Identitäten zu verhindern.
Aus Gründen der Geldwäsche und Terrorismusfinanzierungsprävention kann es erforderlich sein, dass sich der/die Teilnehmer:in einer erweiterten Identifikation iSd FM-GwG zu unterziehen hat.
Die Österreichische Lotterien GmbH verarbeiten zum Zwecke der Zusendung von personalisierten elektronischen Nachrichten (z.B. per E-Mail, SMS, Push-Nachricht, Web-Push, Messenger-Dienste oder ähnliche Technologien) über Gratistipps, Aktionen und Angebote zu angebotenen Spielen sowie Gewinnspielen und Umfragen folgende Sie betreffenden personenbezogenen Daten:
Die personenbezogenen Daten werden dafür verwendet (1) um Ihre Präferenzen und Gewohnheiten zu analysieren, (2) um Ihre Interessen basierend auf unserer Analyse Ihres Profils zu antizipieren sowie (3), um Ihnen ein möglichst maßgeschneidertes Informationsangebot zur Verfügung zu stellen (insb. durch die Zusendung von Angeboten bzw. Informationen). Elektronische Zusendungen werden nur dann an Sie versendet, wenn Sie hierfür die ausdrückliche Einwilligung erteilt haben.
Diese Datenverarbeitung zum Zweck der Personalisierung der Zusendungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit a DSGVO (Einwilligung). Bei dieser Art der Datenverarbeitung handelt es sich um Profiling gemäß Art. 4 Z 4 DSGVO (siehe Kapitel Profiling) und Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen (siehe Kapitel Rechte im Zusammenhang mit der Verarbeitung der personenbezogenen Daten).
Soweit dies zur Erreichung der angeführten Verarbeitungszwecke unbedingt erforderlich ist, kann eine Offenlegung von Informationen an nachfolgende Empfänger erfolgen:
Die personenbezogenen Daten werden jedenfalls für die Dauer der aufrechten Geschäftsbeziehung sowie für längstens 18 Monate nach dem Ende des Sammelpasses gespeichert, außer es findet eine erweiterte Verifizierung (siehe unten) statt. Diese Aufbewahrung ist zum Zwecke der Erfüllung von nachvertraglichen Verpflichtungen, wozu insb. die Bearbeitung von Reklamationen zählt, notwendig. Darüber hinaus können die personenbezogenen Daten im Einzelfall bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, verarbeitet werden.
Die Aufbewahrungsfrist iSd § 21 FM-GwG für Teilnehmer:innen am Sammelpass, bei denen eine erweiterte Verifizierung iSd FM-GwG erforderlich war, beträgt 10 Jahre ab dem Ende der Promotion. Für diese Zwecke wird der Nachweis über die Identitätsfeststellung, Name, Geburtsdatum, Wohnsitz und alle relevanten Informationen über die Transaktionen, für die eine Bonifikation erfolgt ist, aufbewahrt.
Betroffene Personen können ihre Rechte auf Auskunft, Berichtigung oder Löschung von Daten, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch unter datenschutz@cal.at geltend gemacht werden.
Ihre datenschutzrechtliche Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft über datenschutz@cal.at oder unter der in der Einwilligungserklärung angegebenen E-Mail-Adresse oder postalisch unter Angabe der jeweiligen Gesellschaft an Rennweg 44, 1038 Wien, widerrufen. Im Fall von Zusendungen per E-Mail können Sie den Widerruf grundsätzlich auch durch den Abmeldelink in jeder E-Mail vornehmen (Link „abmelden/unsubscribe“). Der Widerruf Ihres Einverständnisses berührt die Rechtmäßigkeit der Verarbeitung auf Basis Ihrer Einwilligung vor deren Widerruf nicht.
Zusätzlich steht den betroffenen Personen die Beschwerdemöglichkeit bei der zuständigen Aufsichtsbehörde (Datenschutzbehörde, dsb@dsb.gv.at) offen.
Kontaktdaten der zuständigen Datenschutzbeauftragten: datenschutz@cal.at