Datenschutzerklärung

1. Verantwortlicher

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO:

• Bereitstellung der Website / IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an stabiler und sicherer Bereitstellung).
• Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche/vertragliche Kommunikation; alternativ lit. f DSGVO).
• Einwilligungsbasierte Verarbeitungen (Art. 6 Abs. 1 lit. a DSGVO), z. B. optionale Cookies, Newsletter – nur sofern aktiv angeboten.
• Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), z. B. Aufbewahrungspflichten.

3. Hosting & Auftragsverarbeitung (PythonAnywhere)

Unsere Website wird bei PythonAnywhere betrieben ([Auftragsverarbeiter: PythonAnywhere LLP, UK]*). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO. Daten, die beim Besuch dieser Website anfallen, werden auf dessen Systemen verarbeitet.

*Hinweis: Der UK verfügt über einen Angemessenheitsbeschluss der EU. Bitte die jeweils aktuellen Serverstandorte und Vertragsdokumente mit dem Anbieter verifizieren und hier ergänzen.

4. Server-Logfiles

Bei jedem Seitenaufruf werden technisch bedingt Daten verarbeitet (z. B. IP-Adresse in gekürzter/temporärer Form, Datum/Uhrzeit, URL, Referrer, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Sicherheit). Logdaten werden i. d. R. nach [z. B. 7–14 Tagen] gelöscht, soweit keine sicherheitsrelevante Auswertung erforderlich ist.

5. Kontaktaufnahme (E-Mail/Formular/Telefon)

Bei Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail, Inhalte). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen/Vertrag) oder lit. f DSGVO. Die Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet und anschließend gemäß Ziff. 10 gelöscht.

6. Cookies & Einwilligungsmanagement

• Technisch erforderliche Cookies: zur Auslieferung/Session; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Cookies/Tracking: werden nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt.
• Ein Consent-Banner informiert über Zwecke, Laufzeiten und Anbieter; Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.

Hinweis: Falls aktuell keine optionalen Tools eingesetzt werden, ergänzen: „Wir verwenden derzeit nur technisch notwendige Cookies."

7. Minderjährigenschutz (18+)

Unsere Angebote rund um Tabakwaren richten sich ausschließlich an Personen ab 18 Jahren. Eine zielgerichtete Verarbeitung von Daten Minderjähriger findet nicht statt.

8. Lotterie/Lottoannahmestelle – Hinweise zur Datenverarbeitung

Die Abwicklung von Lotterieprodukten erfolgt grundsätzlich vor Ort in der Annahmestelle. Etwaige hierfür erforderliche personenbezogene Daten werden nicht über diese Website erhoben. Sofern im Einzelfall eine Anfrage über das Kontaktformular erfolgt, verarbeiten wir die Angaben ausschließlich zur Bearbeitung der Anfrage (Ziff. 5). Etwaige weitergehende Verarbeitung durch den jeweiligen Lotterie-Träger erfolgt in dessen Verantwortlichkeit; dessen Datenschutzinformationen sind dort einsehbar.

9. Empfänger, Drittlandübermittlungen

Empfänger sind insbesondere unser Hosting-Dienstleister (Ziff. 3) sowie ggf. IT-/Support-Dienstleister im Rahmen der Auftragsverarbeitung. Eine Drittlandübermittlung findet nur statt, sofern hierfür ein Angemessenheitsbeschluss, geeignete Garantien (insb. Art. 46 DSGVO) oder Ihre Einwilligung vorliegt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Pflichten bestehen. Danach werden Daten gelöscht oder – sofern erforderlich – anonymisiert.

11. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist für den bloßen Website-Besuch nicht vorgeschrieben. Für die Bearbeitung von Anfragen sind bestimmte Angaben erforderlich (z. B. Kontaktangaben).

12. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können jederzeit widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. [Landesdatenschutzbehörde].

Kontakt für Rechteausübung: [Kontakt E-Mail].

13. Datensicherheit

Wir verwenden TLS-Verschlüsselung und angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

14. Aktualisierungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die Dienstleister ändern. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.