Datenschutz

Datenschutzerklärung - Kurzfassung

Kurzfassung der notwendigen Informationen gem. Art. 13 DS-GVO

Namen und die Kontaktdaten des Verantwortlichen
Art. 13 Abs. 1 lit. a DS-GVO

Sparkasse Siegen

Morleystr. 2
57072 Siegen

Tel.: 0271 596-111
E-Mail: mailbox@sparkasse-siegen.de
Webseite: https://www.sparkasse-siegen.de

Kontaktdaten des Datenschutzbeauftragten
Art. 13 Abs. 1 lit. b DS-GVO

Angelika Rossel

Sparkasse Siegen

Morleystr. 2
57072 Siegen

Tel.: 0271 596-111
E-Mail: mailbox_datenschutz@sparkasse-siegen.de

Zwecke der Verarbeitung
Art. 13 Abs. 1 lit. c DS-GVO

Durchführung des Gewinnspieles und Versand von Gewinnen.

Rechtsgrundlagen
Art. 13 Abs. 1 lit. c DS-GVO

  • Art. 6 Abs. 1 lit. a DS-GVO
  • Art. 6 Abs. 1 lit. f DS-GVO

berechtigte Interessen
Art. 13 Abs. 1 lit. d DS-GVO

  • Versand der Gewinne
  • Außendarstellung der Sparkasse Siegen (i.Z.m. der Gewinnerveröffentlichung)

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Art. 13 Abs. 1 lit. e DS-GVO

Auftragsverarbeiter zur Durchführung des Gewinnspieles

Übermittlung der Daten in ein Drittland
Art. 13 Abs. 1 lit. f DS-GVO

Nein, nicht vorgesehen

Aufbewahrungsdauer / Löschfrist
Art. 13 Abs. 2 lit. a DS-GVO

  • bis Ende des Gewinnspieles zzgl. Aufbewahrungsfrist von zwei Monaten
  • voraussichtliche Löschung per 30.09.2021

Bestehende Rechte von Betroffenen
Art. 13 Abs. 2 lit. b DS-GVO

  • Auskunft über erhobene Daten
  • Berichtigung und Löschung von erhobenen Daten
  • Einschränkung der Nutzung der erhobenen Daten
  • Widerrufsrecht der Einwilligung
  • Datenübertragbarkeit

Auswirkungen eines Widerrufs der Einwilligung
Art. 13 Abs. 2 lit. c DS-GVO

Sollte die Einwilligung in die Datenverarbeitung widerrufen werden, bleibt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt. Eine weitere Teilnahme am Tippspiel ist dann nicht mehr möglich.

Beschwerderecht
Art. 13 Abs. 2 lit. d DS-GVO

Betroffene Personen können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für die Sparkasse Siegen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 - 4, 40213 Düsseldorf

Bereitstellungspflicht
Art. 13 Abs. 2 lit. e DS-GVO

Die Bereitstellung der Informationen ist notwendig um das Gewinnspiel ordnungsgemäß durchzuführen. Ohne die Bereitstellung der personenbezogenen Daten ist eine Teilnahme nicht möglich.

Automatische Entscheidungsfindung
Art. 13 Abs. 2 lit. f DS-GVO

Bei Punktgleichheit erfolgt eine automatische Entscheidungsfindung i.H.a. die Rangfolge. Diese basiert auf Zufall und ist unabhängig sonstiger Kriterien.

Datenschutzerklärung – weiterführende Informationen

Datenschutz hat einen besonders hohen Stellenwert für die Sparkasse Siegen. Eine Nutzung des Gewinnspieles ist grundsätzlich nur mit Angabe personenbezogener Daten möglich. Da für die Verarbeitung personenbezogener Daten keine generelle gesetzliche Erlaubnis besteht, wird die Einwilligung der betroffenen Person benötigt.

Die Verarbeitung personenbezogener Daten (z.B. Name, Anschrift, E-Mail- Adresse) erfolgt stets im Einklang mit der europäischen Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die Sparkasse Siegen geltenden landesspezifischen Datenschutzbestimmungen – das Bundesdatenschutzgesetz (BDSG). Anhand dieser Datenschutzerklärung erhalten betroffene Personen (z.B. Teilnehmer am Gewinnspiel) Überblick zu Art, Umfang und Zweck der erhobenen, genutzten und verarbeiteten personenbezogenen Daten.

Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der DS-GVO (nachfolgend „Verantwortlicher“) ist:

Sparkasse Siegen
Morleystr. 2
57072 Siegen

Tel.: 0271 596-111
E-Mail: mailbox@sparkasse-siegen.de
Webseite: https://www.sparkasse-siegen.de

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Angelika Rossel

Sparkasse Siegen
Morleystr. 2
57072 Siegen

Tel.: 0271 596-111
E-Mail: mailbox_datenschutz@sparkasse-siegen.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

Name und Anschrift des Auftragsverarbeiters

Die technische Realisierung des Gewinnspieles erfolgt gem. Art. 28 DS-GVO durch die

pitcom GmbH (nachfolgend Auftragsverarbeiter)
Bahnhofstraße 61
08523 Plauen

E-Mail: info@pitcom.de
Webseite: www.pitcom.de

Der Auftragsverarbeiter erhebt, verarbeitet und speichert im Auftrag des Verantwortlichen alle personenbezogenen Daten. Dabei werden ausschließlich die Systeme des Auftragsverarbeiters innerhalb des Gebietes der Bundesrepublik Deutschland verwendet. Zu keinem Zeitpunkt werden dafür Systeme eines Drittens verwendet.

Hinweise zum allgemeinen Datenschutz mittels SSL

Zur Sicherung übermittelter Daten verwendet die Internet-Seite unseres Gewinnspieles eine SSL/TLS-Verschlüsselung. Wir setzen grundsätzlich auf durchgehende Verschlüsselung und nutzen hierfür "Force-SSL". Damit auch der Erstaufruf zukünftig immer gesichert und verschlüsselt durchgeführt wird, nutzen wir HSTS mit einem langen Ablaufdatum.

Der Einsatz der Verschlüsselung ist leicht zu erkennen: Die Anzeige in Ihrer Browserzeile wechselt von "http://" zu "https://". Zudem zeigen moderne Browser ein "Schloss-Symbol" an. Über SSL/TLS verschlüsselte Übertragungen sind von Dritten grundlegend nicht, bzw. nur sehr schwer, (mit-)lesbar. Ein 100%-iger Schutz kann aber nie gewährleistet werden.

Cookies

Das Gewinnspiel verwendet Cookies. Durch deren Einsatz kann ein nutzerfreundlicher Service bereitgestellt werden. Die Cookies dienen nicht zur Webanalyse, zum Tracking oder Profiling. Jeder Browser bietet die Möglichkeit die Akzeptanz von Cookies zu ändern und erhalte Cookies zu löschen. Wird die Setzung von Cookies durch den Browser verweigert, sind unter Umständen nicht alle Funktionen des Gewinnspieles nutzbar.

Erfassung von allgemeinen Daten und Informationen

Das Gewinnspiel (bzw. der zugehörige Webserver) erfasst mit jedem Aufruf eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Erfasst werden:

  • verwendeter Browsertyp und Version
  • verwendetes Betriebssystem
  • die Internetseite, von welcher der Zugriff erfolgte (sogenannte Referrer)
  • die Zielseite
  • Datum und die Uhrzeit eines Zugriffs
  • die Internet-Protokoll-Adresse (IP-Adresse)
  • der Internet-Service-Provider des zugreifenden Systems

Bei der Nutzung dieser allgemeinen Daten und Informationen werden keine automatischen Rückschlüsse auf betroffene Personen gezogen. Diese Informationen werden benötigt, um

  • die Inhalte des Gewinnspieles korrekt auszuliefern,
  • dauerhafte Funktionsfähigkeit der Systeme und der Technik zu gewährleisten sowie
  • um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Die erhobenen Daten und Informationen werden durch den Auftragsverarbeiter manuell ausgewertet um den Datenschutz und die Datensicherheit auf dem System zu überwachen und zu gewährleisten. Diese pseudonymisierten Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen weiteren personenbezogenen Daten gespeichert. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Registrierung auf der Internetseite

Betroffene Personen haben die Möglichkeit, sich auf der Internetseite unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske. Die eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Der Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister (z.B. für die Zustellung von Gewinnen), veranlassen. Dies geschieht auf Basis eines berechtigten Interesses (vgl. Art. 6. Abs. 1 lit. f DS-GVO).

Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dazu, der betroffenen Person Inhalte oder Leistungen anzubieten. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen (siehe Widerruf).

Hinweis zur Namensnennung von Gewinnern

Die Namen der Gewinner und gegebenenfalls deren Wohnort können, im Zusammenhang mit dem Gewinnspiel, durch den für die Verarbeitung Verantwortlichen im Gewinnspiel, auf der eigenen Internetseite, in sozialen Netzwerken oder allgemeinen Pressemitteilungen genannt werden. Dies erfolgt auf Basis eines berechtigten Interesses des für die Verarbeitung Verantwortlichen (vgl. Art. 6. Abs. 1 lit. f DS-GVO).

Löschung und Sperrung von personenbezogenen Daten

Die verarbeiteten und gespeicherten personenbezogenen Daten der betroffenen Person werden nach Ablauf des Gewinnspieles (zzgl. einer Frist von zwei Monaten) auf den Systemen des Auftragsverarbeiters gelöscht. Ausgenommen hiervon sind Daten, welche im Rahmen der separaten Einwilligung zur weiteren Nutzung (z.B. Newsletter) gegeben worden.

Rechte der betroffenen Person

Siehe Datenschutz – Kurzfassung

Allgemeines Auskunftsrecht

Sie haben jederzeit das Recht auf Auskunft über die bezüglich Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Speicherung. Wenn Sie Fragen zur Verarbeitung Ihrer persönlichen Daten oder zum Thema Datenschutz allgemein haben, können Sie sich an unseren Beauftragten für den Datenschutz wenden.

Dauer der Speicherung personenbezogener Daten

Verarbeitete personenbezogene Daten werden bis zum Ende des Gewinnspieles zzgl. Aufbewahrungsfrist von zwei Monaten gespeichert. Die voraussichtliche Löschung erfolgt per 30.09.2021.

Informationen zu Werbenutzung / Newsletter

Während der Registrierung hat der zukünftige Teilnehmer die Möglichkeit zur Einwilligung der Datennutzung für Informations- und Werbezwecke – Telefon und/oder E-Mail. Die getätigte Einwilligung ist freiwillig und kann jederzeit widerrufen werden (siehe Widerruf). Sie steht in keinem Zusammenhang mit dem Gewinnspiel und etwaigen Gewinnchancen. Bei der Gewinnerermittlung werden die Einwilligungen nicht verknüpft/verwendet. Durch eine nicht erfolgte Einwilligung entsteht Teilnehmern kein Nachteil beim Gewinnspiel.

Widerruf

Betroffene Personen haben jederzeit das Recht, getätigte Einwilligungen zu widerrufen. Dies betrifft auch explizit die Einwilligung zur Nutzung der Daten für Werbezwecke – z.B. „Newsletter“. Dieses Einverständnis kann jederzeit per Mail an die Adresse mailbox@sparkasse-siegen.de widerrufen werden.