A. Basisinformationen
Wir freuen uns über Ihr Interesse am Gewinnsparen des Gewinnsparverein e.V. und unserem Online-Angebot. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und Ihr Recht auf informationelle Selbstbestimmung. Im Folgenden informieren wir über die Erhebung und Verarbeitung personenbezogener Daten bei Nutzung unserer Website bzw. unseres Online-Angebots unter gsv.de/. Unter personenbezogenen Daten sind dabei alle Daten zu verstehen, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten.
1. Verantwortlicher
Datenschutzrechtlich verantwortlich gemäß Art. 7 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO):
Gewinnsparverein e.V.
Hohenzollernring 31-35
50672 Köln
Telefon: 0221 998967-0
E-Mail: datenschutz[at]gsv.de
Weitere Informationen und Kontaktdaten sowie zusätzliche rechtliche Hinweise finden sie unter unserem Impressum.
2. Datenschutzbeauftragter
Sascha Schneiders (genoBIT GmbH)
3. Datensicherheit
Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung der Daten durch unbefugte Personen. Für eine sichere Kommunikation mit uns bieten wir standardmäßig eine verschlüsselte Kommunikation über das SSL- oder TLS-Protokoll an.
In Verbindung mit Zugriffen auf unsere Website werden auf unseren Servern für Zwecke der Daten- und Systemsicherheit vorübergehend, grundsätzlich jedoch nicht länger als 60 Tage, Daten gespeichert, die vorab bereits anonymisiert wurden. Die Verarbeitung möglicherweise personenbeziehbarer Daten für Zwecke der Daten- und Systemsicherheit erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f. DS-GVO und unserem berechtigten Interesse an einer Sicherung unserer Systeme und einer Missbrauchsprävention.
4. Grundsätze für die Speicherung und Löschung personenbezogener Daten
Eine Verarbeitung personenbezogener Daten erfolgt nur für den Zeitraum, der zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist, oder sofern dies in für uns geltenden Gesetzen oder Vorschriften vorgesehen ist, z.B. handels- oder steuerrechtliche Aufbewahrungspflichten. Entfällt ein Speicherungszweck (z. B. im Falle der Abmeldung von unserem Newsletter-Service) oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden betroffene personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder deren Verarbeitung wird eingeschränkt, z. B. beschränkte Verarbeitung im Rahmen handels- oder steuerrechtlicher Aufbewahrungspflichten.
Die Verarbeitung personenbezogener Daten aufgrund einer rechtlichen Verpflichtung, namentlich die Erfüllung gesetzlicher Aufbewahrungspflichten, basiert auf Art. 6 Abs. 1 Satz 1 lit. c DS-GVO. Soweit personenbezogene Daten gemäß Art. 6 Abs. 1 Satz 1 lit. f DS-GVO zu Zwecken einer Beweissicherung verarbeitet werden, entfallen diese Verarbeitungszwecke nach Ablauf der gesetzlichen Verjährungsfristen; die gesetzliche regelmäßige Verjährungsfrist beträgt drei Jahre.
Wegen näherer Einzelheiten zu konkreten Speicher- und Löschfristen verweisen wir im Übrigen auf einzelne Servicebeschreibungen bzw. Angaben in dieser Datenschutzerklärung.
B. Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, wenn Sie uns also nicht personenbezogene Informationen übermitteln (z.B. Newsletter-Bestellung), können wir ggf. personenbeziehbare Daten erheben, die Ihr Browser an unseren Server übermittelt. Für Zwecke einer Webanalyse setzen wir im nachfolgend beschriebenen Umfang zudem Tracking-Technologien ein.
1. Technische Bereitstellung der Website
Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit unseres Online-Angebots zu gewährleisten:
Rechtsgrundlage für diese Erhebung und Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines funktionsfähigen Website-Angebots und dessen Systemsicherheit. Im Übrigen nutzen wir die vorgenannten Daten in nicht personenbeziehbarer Form für statistische Zwecke und die Verbesserung unseres Online-Angebots.
2. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Websites und Server nutzen Cookies. Cookies enthalten dabei häufig eine sog. Cookie-ID. Eine solche ID ist eine eindeutige Kennung des Cookies und besteht aus einer Zeichenfolge, durch die Websites und Server einem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Über solche Cookies ist es möglich, Ihren individuellen Browser von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann also über eine eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch die Verwendung von Cookies können wir Ihnen nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht oder nur eingeschränkt realisiert werden könnten. So ermöglichen uns Cookies, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, Nutzern unseres Online-Angebots die Verwendung desselben zu erleichtern. Der Einsatz von Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht insoweit an der Bereitstellung sowie Optimierung eines funktionsfähigen und komfortablen Online-Angebots.
Sie können das Setzen von Cookies durch eine Einstellung Ihres Internetbrowsers verhindern und damit dem Setzen von Cookies dauerhaft widersprechen. Zudem können Sie bereits gesetzte Cookies über einen Internetbrowser oder andere Softwareprogramme löschen. Bitte bedenken Sie jedoch, dass Sie unter Umständen nicht alle Funktionen unserer sowie sonstige Online-Angebot nutzen können, wenn Sie Cookies in Ihrem Internetbrowser deaktivieren.
3. Webanalyse
Wir verwenden den Webanalyse-Dienst „Matomo“ (ehemals „Piwik“) (www.matomo.org), eine Open-Source-Software des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, zur statistischen Auswertung der Besucherzugriffe. Matomo verwendet für die Analyse der Benutzung der Website Cookies, welche auf Ihrem Rechner gespeichert werden. Die durch den Cookie erzeugten Nutzungsinformationen werden zu Zwecken der Optimierung unseres Online-Angebots an unseren Server übertragen und gespeichert. Eine Auswertung von IP-Adressdaten erfolgt in jedem Fall nur in gekürzter/anonymisierter Form, so dass einen Personenbezug ausgeschlossen wird. Zu Art, Umfang und Funktionsweise von Cookies im Allgemeinen verweisen wir auf die vorstehenden allgemeinen Erläuterungen zu Cookies.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Matomo ist Art. 6 Abs. 1 Satz. 1 lit. f DS-GVO. Unser berechtigtes Interesse im Sinne dieser Norm liegt in der Bereitstellung einer nutzerfreundlichen und optimierten Website.
Sie können im Sinne einer Widerspruchsmöglichkeit per „Opt-out“ entscheiden, ob in Ihrem Browser ein Webanalyse-Cookie für Matomo abgelegt werden darf, um uns die mittels Matomo vorgesehene Erfassung und Analyse verschiedener statistischer Daten zu ermöglichen.
Hierdurch wird ein sog. Deaktivierungs-Cookie in Ihrem Browser abgelegt. Bitte beachten Sie, dass auch der Matomo-Deaktivierungs-Cookie dieser Website gelöscht wird, wenn Sie die in Ihrem Browser abgelegten Cookies entfernen. Außerdem müssen Sie, wenn Sie einen anderen Computer oder einen anderen Webbrowser verwenden, den Deaktivierungsvorgang nochmals durchlaufen.
C. Nutzung von Services
Personenbezogene Daten werden erhoben und verarbeitet, wenn Sie diese anlässlich der Inanspruchnahme unseres Newsletter-Services oder unter Nutzung von vorgesehenen Kontaktmöglichkeiten (z.B. über unsere Kontaktformulare) mit uns kommunizieren.
1. Kommunikation
Auf unserer Website bieten wir Ihnen verschiedene Möglichkeiten, um mit uns in Kontakt zu treten und uns Nachrichten zu übermitteln. Eine Kontaktaufnahme ist insbesondere telefonisch, per E-Mail oder über das unter der Rubrik „Kontakt“ vorgesehene Kontaktformular möglich.
Im Falle einer entsprechenden Kontaktaufnahme werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert und verarbeitet, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage bilden insoweit Art. 6 Abs. 1 lit. b und f DS-GVO. Unsere berechtigten Interessen liegen in einer effizienten und strukturierten Erfassung und Bearbeitung von Kundenanfragen. Die anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
2. Newsletter
Im Falle Ihrer Anmeldung zu unserem Newsletter erheben und verarbeiten wir personenbezogene Daten für die Zusendung von Informationen, namentlich Informationen über die Gewinnzahlen der aktuellen Ziehung.
Die Anmeldung erfolgt einwilligungsbasiert. Pflichtangabe ist allein Ihre E-Mail-Adresse. Die Angaben zu Ihrer Anredeform sowie Ihren Namen und Ihrer Firma sind freiwillig und dienen dazu, Sie persönlich ansprechen zu können. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die Ihrerseits angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand unseres Newsletters über die angegebene E-Mail-Adresse wünschen.
Wir verwenden Ihre für die Anmeldung zum Newsletter übermittelten Daten ausschließlich zum Zwecke der Zustellung unseres Newsletters. Zudem werden folgende Daten bei der Anmeldung erhoben: IP-Adresse des aufrufenden Rechners, Datum und Uhrzeit der Registrierung. Diese Erhebung und Speicherung erfolgt, um darlegen zu können, dass von dem jeweiligen Nutzer eine wirksame Einwilligung tatsächlich erteilt und das Double-opt-in-Verfahren ordnungsgemäß durchgeführt wurde.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zwecke der Durchführung des Newsletter-Services bildet Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DS-GVO. Soweit wird die Anmeldung zu unserem Newsletter technisch dokumentieren, ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. f DS-GVO, wobei unsere berechtigten Interessen in der Nachweisbarkeit der ordnungsgemäßen Einholung bzw. Durchführung des Double-opt-in-Verfahrens liegen.
Die bei Anmeldung des Newsletters erhobenen Daten werden nur solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit beendet werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Abmelde-Link. Gerne können Sie auch die von uns zur Verfügung gestellte Abmeldemöglichkeit unter der Rubrik „Newsletter“ benutzen oder sich unter Verwendung bzw. Angabe Ihrer für den Newsletter registrierten E-Mail-Adresse an uns wenden; nutzen Sie hierzu einfach die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
D. Betroffenenrechte
Gerne unterrichten wie Sie über Ihre Rechte unter der DS-GVO als „betroffene Person“. Danach stehen Ihnen hinsichtlich der Sie betreffenden personenbezogenen folgende Rechte zu:
Ergänzend fassen wir für Sie Eckpunkte der Betroffenenrechte unter der DS-GVO wie folgt zusammen, wobei diese Darstellung keinen Anspruch auf Vollständigkeit erhebt, sondern lediglich die Grundzüge der Betroffenenrechte unter der DS-GVO adressiert:
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Die betroffene Person hat das Recht auf Auskunft über sie betreffende personenbezogene Daten und auf folgende Informationen:
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person;
Die betroffene Person hat im Hinblick auf die sie betreffenden personenbezogenen Daten, die Gegenstand einer Verarbeitung sind, das Recht auf Bereitstellung einer Kopie der personenbezogenen Daten.
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Die betroffene Person hat grundsätzlich und vorbehaltlich gesetzlich bestimmter Erforderlichkeit einer Datenverarbeitung (vgl. zu den Ausnahme Art. 17 Abs. 3 DS-GVO) das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Die betroffene Person hat das Recht, eine etwaig erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Die für Sie zuständige Datenschutz-Aufsichtsbehörde ist: LDI – Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden Ihre personenbezogene Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
E. Kontakt
Für die Ausübung von Betroffenenrechten sowie bei allgemeinen Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:
Gewinnsparverein e.V.
Hohenzollernring 31-35
50672 Köln
Telefon: 0221 998967-0
E-Mail: datenschutz[at]gsv.de
Weitere Informationen und Kontaktdaten sowie zusätzliche rechtliche Hinweise finden Sie unter unserem Impressum.