Datenschutzerklärung

1. Verantwortlicher

2. Datenschutzbeauftragte/r (DPO)

Die OnGoingMedia GmbH hat eine/n Datenschutzbeauftragte/n (Data Protection Officer) bestellt. Diese/r überwacht die Einhaltung der DSGVO und steht Ihnen für alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten zur Verfügung.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Beim Besuch der Website

Bei jedem Aufruf unserer Website werden folgende Daten automatisch in Serverlogfiles gespeichert: IP-Adresse (anonymisiert nach 24 Stunden), Browser-Typ und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit). Speicherdauer: 7 Tage.

3.2 Bei der Registrierung

Name, E-Mail-Adresse, Geburtsdatum, Wohnadresse, Staatsangehörigkeit (für Altersverifikation und Wohnsitzprüfung gemäß § 4 GlüStV). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Spielerbezogene Daten

Spielaufträge, Einzahlungen, Auszahlungen, Gewinne, Limits, OASIS/LUGAS-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c DSGVO (Vertragserfüllung und rechtliche Verpflichtung gemäß GlüStV/GwG).

3.4 Geldwäscheprävention

Gemäß § 4 GwG sind wir verpflichtet, Identitäts- und Herkunftsnachweise aufzubewahren. Speicherdauer: 5 Jahre nach Vertragsende.

4. Cookies und Tracking

Wir setzen technisch notwendige Cookies und — nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) — optionale Cookies für Statistik und Marketing ein. Näheres regelt die Cookie-Richtlinie. Sie können Ihre Einstellungen jederzeit unter Cookie-Einstellungen ändern.

5. Weitergabe an Dritte

Spielaufträge werden an die zuständigen Landeslotteriegesellschaften weitergeleitet. Einzahlungsdaten werden an Zahlungsdienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO). OASIS- und LUGAS-Abfragen sind gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO). Eine darüber hinausgehende Weitergabe erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

5.1 Datenverarbeitung bei Spielersperre (OASIS)

Wenn Sie eine Spielersperre über das OASIS-System aktivieren (Selbst- oder Fremdsperre), werden die hierfür erforderlichen Daten (Name, Geburtsdatum, Geburtsort, Anschrift) gemäß § 8 GlüStV an das bundesweite, länderübergreifende Sperrsystem OASIS bei der zuständigen Aufsichtsbehörde übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Während der Sperrdauer wird Ihr Spielkonto gesperrt; eine Teilnahme ist ausgeschlossen. Die im Sperrsystem gespeicherten personenbezogenen Daten werden nach Ablauf der Sperrfrist (Mindestdauer ein Jahr, anschließend bis zur Aufhebung; gesetzliche Höchstaufbewahrung gemäß § 8 GlüStV) gelöscht. Bei uns gespeicherte Sperrnachweise werden gelöscht, sobald keine gesetzliche Aufbewahrungspflicht mehr besteht.

Für Fragen zur Datenverarbeitung und Löschung im Zusammenhang mit einer Spielersperre kontaktieren Sie bitte: datenschutz@lottojaxxplus.de.

6. Drittlandtransfers

Wir übermitteln keine personenbezogenen Daten in Länder außerhalb des EWR ohne angemessene Schutzmaßnahmen (Standardvertragsklauseln, Angemessenheitsbeschluss).

7. Speicherdauer

Daten werden gelöscht, sobald ihr Zweck entfallen ist, sofern keine gesetzliche Aufbewahrungspflicht besteht (handels- und steuerrechtlich: 6–10 Jahre; GwG: 5 Jahre).

8. Ihre Rechte

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren lassen
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) — Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20 DSGVO) — Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21 DSGVO) — gegen berechtigte Interessenverarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit für die Zukunft

Anfragen richten Sie bitte an: datenschutz@lottojaxxplus.de

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz.hamburg.de.

10. Webanalyse (Plausible Analytics)

Zur Reichweitenanalyse setzen wir Plausible Analytics ein, ein datenschutzfreundliches, DSGVO-konformes Analyse-Tool. Plausible verwendet keine Cookies, erstellt keine geräteübergreifenden Profile und überträgt keine personenbezogenen Daten in Drittländer außerhalb des EWR; die Daten werden vollständig anonymisiert in der EU verarbeitet. Wir setzen Google Analytics nicht ein. Die Analyse erfolgt nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.

11. Sicherheit

Alle Verbindungen zu JAXXplus sind mit TLS 1.3 verschlüsselt. Personenbezogene Daten werden in Rechenzentren in Deutschland/EU verarbeitet.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Dienste zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.