Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten in dieser WebApp ist:

E-Mail: office@otto-it-service.de
Telefon: 0151 23663151

Sie können sich mit Datenschutzfragen und zur Ausübung Ihrer Rechte unmittelbar an Daniel Otto unter den genannten Kontaktdaten wenden.

2. Besuch der Website und Gewinnabfrage

Für die Gewinnabfrage brauchen Sie kein Benutzerkonto. Sie geben die Losnummer, bei aktivierten Losfarben die Farbe und gegebenenfalls die gewünschte Verlosung an. Die App vergleicht diese Angaben mit dem gespeicherten Ziehungsergebnis und zeigt den zugehörigen Gewinn an. Namen, Anschriften oder Kontaktdaten der Losbesitzer werden hierfür nicht abgefragt und den Losen in der App nicht zugeordnet.

Eine dauerhafte Historie Ihrer einzelnen Gewinnabfragen wird in der App nicht angelegt. Die öffentliche Abfrage und der PDF-Aushang nennen Losnummern, gegebenenfalls Losfarben und Preise, keine Namen von Gewinnern.

Beim Aufruf werden technisch Ihre IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen, gegebenenfalls die zuvor besuchte Seite und der Antwortstatus verarbeitet. Technische Protokolle dienen der Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Für die Begrenzung übermäßiger Anfragen verarbeitet die App außerdem eine aus der IP-Adresse abgeleitete, mit einem geheimen Schlüssel gebildete Kennung sowie Zeitfenster und Anfragezähler. Diese Kennung ist pseudonym und wird nicht zur Erstellung von Nutzungsprofilen verwendet.

Rechtsgrundlage für den technischen Betrieb und die Sicherheitsmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind eine verfügbare, sichere Website und der Schutz der Tombola vor Missbrauch. Die Verarbeitung zur Durchführung und Abwicklung der Tombola erfolgt, soweit hierfür erforderlich, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Die Gewinnzuordnung erfolgt automatisiert durch eine Zufallsziehung unter den erfassten verkauften Losen. Jedes verfügbare Los hat bei der jeweiligen Preiszuordnung dieselbe Chance; ein Los kann höchstens einen Preis gewinnen. Persönliche Eigenschaften werden dabei nicht bewertet, und es findet kein Profiling statt.

3. Verwaltungszugänge, Spender und Preise

Für berechtigte Verwaltungspersonen werden Benutzername, gegebenenfalls hinterlegte Namens- und E-Mail-Angaben, Passwortprüfwert, Berechtigungen, Daten zur Authenticator-Anmeldung und Sitzungsdaten verarbeitet. Erfolgreiche Anmeldungen, fehlgeschlagene Anmeldeversuche und endgültige Ziehungen werden zu Sicherheits- und Nachweiszwecken protokolliert. Bei einer Ziehung werden der auslösende Benutzername und der Zeitpunkt im Prüfmanifest festgehalten.

Bei der Preiserfassung und beim Import werden Preisbezeichnung, Spenderbezeichnung, Wert und gegebenenfalls die Bestandteile eines Bundles gespeichert. Die Angaben stammen von den berechtigten Verwaltungspersonen beziehungsweise aus deren hochgeladener Spendenliste. Spenderbezeichnungen und Freitexte können personenbezogene Daten enthalten, wenn sie natürliche Personen nennen. Sie dienen der Zuordnung und Dokumentation der Spenden; interne Spenderangaben werden über die öffentliche Gewinnabfrage nicht ausgegeben.

Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen sind die Organisation der Tombola, die Verwaltung der gespendeten Preise, die Zugriffssicherheit und ein nachvollziehbares Ziehungsergebnis. Soweit Angaben zur Erfüllung einer Spendenvereinbarung erforderlich sind, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

4. Technisch notwendige Cookies

Diese App verwendet ausschließlich Cookies für die angeforderte Funktion und deren Absicherung:

Die Speicherung beziehungsweise der Zugriff erfolgt für die ausdrücklich angeforderte Funktion nach § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten stützt sich auf die oben genannten Rechtsgrundlagen. Es gibt keine Analyse-, Marketing- oder Tracking-Cookies.

Sie können Cookies in Ihrem Browser löschen oder blockieren. Bei vollständiger Blockierung können Formularabsendung und Verwaltungsanmeldung eingeschränkt sein.

5. Hosting, Empfänger und externe Links

Die WebApp wird auf dem OISapp-Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der für diese App genutzte Serverstandort liegt in Deutschland. Hetzner stellt die technische Hosting-Infrastruktur bereit und kann im Rahmen dieser Leistung technische Verbindungs- und Serverdaten verarbeiten.

Zugriff auf interne Tombola-Daten erhalten nur berechtigte Verwaltungspersonen und der für den Betrieb zuständige Verantwortliche. Der Hosting-Anbieter kann im Rahmen seiner technischen Aufgaben Zugriff erhalten. Weitere Empfänger kommen nur hinzu, soweit dies gesetzlich erforderlich ist, etwa bei einer verbindlichen behördlichen Anforderung.

Schriften, Bilder, Logo und Animationen werden aus der App selbst geladen. Auch die QR-Codes werden direkt auf dem App-Server erzeugt und enthalten ausschließlich den öffentlichen Veranstaltungslink. Dafür wird kein externer QR-Code-Dienst aufgerufen. Es sind keine externen Analysewerkzeuge, Werbenetzwerke, eingebetteten Videos oder Social-Media-Plugins eingebunden. Für den beschriebenen App-Betrieb ist keine Übermittlung an einen Empfänger außerhalb der EU beziehungsweise des EWR vorgesehen.

Links zu Otto IT-Service und anderen externen Websites stellen erst beim Anklicken eine Verbindung zur jeweiligen Website her. Dort gelten deren eigene Datenschutzhinweise. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen nach Art. 6 Abs. 1 Buchst. f DSGVO im Interesse einer sachgerechten Beantwortung.

6. Speicherdauer und Schutz der Ziehungsergebnisse

Veranstaltungs- und Spenderdaten werden für die Vorbereitung und Durchführung der Tombola, die Gewinnabholung und die Klärung offener Rückfragen benötigt. Nach Abschluss dieser Zwecke werden sie nur weiter aufbewahrt, soweit eine konkrete gesetzliche Aufbewahrungspflicht oder ein erforderlicher Nachweis zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht. Maßgeblich sind der Abschluss der jeweiligen Veranstaltung, offene Vorgänge und die im Einzelfall einschlägigen Aufbewahrungs- beziehungsweise Verjährungsfristen.

Abgeschlossene Ziehungen, Prüfmanifeste und Original-PDFs sind gegen nachträgliche Änderungen geschützt. Die App löscht diese Daten nicht automatisch. Der Verantwortliche prüft die weitere Erforderlichkeit und bearbeitet notwendige Löschungen oder Berichtigungen außerhalb der gesperrten Ziehungsbearbeitung. Der Schreibschutz begründet keine eigenständige gesetzliche Aufbewahrungspflicht und hebt Ihre Datenschutzrechte nicht auf.

Verwaltungskonten werden für die Dauer der jeweiligen Berechtigung benötigt. Importvorschauen können innerhalb von 30 Minuten bestätigt werden; ihre Daten werden zusätzlich in der Verwaltungssitzung vorgehalten. Abgelaufene serverseitige Sitzungen werden im Rahmen der Betriebswartung bereinigt.

Technische Protokolle und Sicherheitszähler werden für die Fehlerbehebung, Missbrauchsabwehr und Untersuchung konkreter Sicherheitsvorfälle aufbewahrt. Die Erforderlichkeit richtet sich nach dem jeweiligen Vorgang und wird im Rahmen der Betriebswartung geprüft; eine automatische Löschfrist für diese Daten ist in der App derzeit nicht eingerichtet. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine weitere Aufbewahrungspflicht oder ein erforderlicher Nachweis besteht.

Für diesen Betrieb sind keine zusätzlichen Backups und kein externer Archivspeicher eingerichtet. Die laufende Datenbank enthält die gespeicherten Veranstaltungsdaten und Ziehungsergebnisse.

7. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die erforderlichen technischen Verbindungsdaten sind für den Websiteaufruf notwendig. Ohne Losnummer und gegebenenfalls Losfarbe ist eine Gewinnabfrage nicht möglich. Weitere personenbezogene Angaben sind für die öffentliche Losabfrage nicht erforderlich.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den hier genannten privaten Betreiber in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine Anlaufstelle:

Kontakt und Beschwerdemöglichkeiten beim BayLDA ↗

8. Rechtsgrundlagen zum Nachlesen

Datenschutz-Grundverordnung (DSGVO) · § 25 TDDDG · Impressum dieser App