Datenschutzerklärung und Cookie-Richtlinie für die „Digitale Grußbotschaft“-Plattform

Auf dieser Seite findest du weitere Informationen zur Datenschutzerklärung sowie die Cookie-Richtlinie der Plattform „Digitalen Grußbotschaft".

Datenschutzerklärung für die „Digitale Grußbotschaft“-Plattform

1. Einleitung
Diese Datenschutzerklärung erläutert, wie die Österreichische Lotterien GmbH (im Folgenden „die Lotterien“, „wir“, „uns“, „unser“) personenbezogene Daten im Zusammenhang mit unseren Technologie-Geschenkprodukten („Digitale Grußbotschaft“) erheben, verwenden und weitergeben, wenn du eine Person bist, die ein Videogeschenk versendet hat (ein „Schenkender“) oder ein Videogeschenk erhalten hat („Empfänger“). Wir und unsere Auftragsverarbeiter verarbeiten deine Daten ausschließlich nach den anwendbaren österreichischen und europäischen Datenschutzvorschriften.
Bitte lies diese Erklärung zusammen mit den Nutzungsbedingungen, die dir beim Zugriff auf die Digitale Grußbotschaft-Plattform zur Verfügung gestellt werden, sowie der Cookie-Richtlinie.

2. Welche personenbezogenen Daten erheben wir und warum?
Wenn du auf unsere Digitale Grußbotschaft-Plattform zugreifst (durch Scannen des QR-Codes), verarbeiten wir:

Wenn du ein Schenkender (Absender) bist
•    Video- oder Textnachrichten – damit du eine kurze Videobotschaft aufnehmen oder hochladen oder eine Nachricht verfassen kannst, die vom Empfänger angesehen werden kann. Dies kann dein Bild, deine Stimme und möglicherweise Bilder oder Stimmen anderer Personen umfassen, die in deinem Video erscheinen.
•    Kontaktdaten (E-Mail-Adresse) – um dir einen sicheren Link zum Ansehen und Löschen zu senden. Du kannst deine Angaben überprüfen, indem wir dir einen einmaligen Passcode (OTP) zusenden.
•    Altersbestätigung – Bestätigung, dass du über 18 Jahre alt bist (wir erfassen dein Geburtsdatum nicht, aber bei Nutzung des Services ist die Volljährigkeit Voraussetzung und daher wird diese danach implizit verarbeitet).
•    Technische Informationen, die unsere Server automatisch erfassen, wenn du auf die Plattform zugreifst, wie z. B. deine IP-Adresse, deinen Browsertyp, dein Betriebssystem, deine Zugriffszeiten und die von dir aufgerufenen Seiten. Diese Informationen können auch den Namen und Typ deines Geräts, dein Land und andere Interaktionen mit der Anwendung umfassen. Wir beabsichtigen nicht, dich zu identifizieren, und wir aggregieren diese Informationen.
•    Analytik- und Nutzungsdaten (sowohl für Schenkende als auch für Empfänger): Wir erfassen und verwenden diese Daten, um unsere Produkte und Dienstleistungen zu analysieren und zu verbessern.

Wenn du ein Empfänger (Betrachter) bist
Es sind nur minimale Angaben zu deinen personenbezogenen Daten erforderlich – du kannst deine Nachricht anzeigen, ohne über einige grundlegende Geräteinformationen (siehe unten) hinaus weitere personenbezogene Daten anzugeben. 

Erforderlich sind:

  • Altersbestätigung – (siehe oben)

  • Technische Informationen – (siehe oben)

  • Analytik- und Nutzungsdaten (siehe oben)

Optional: 

  • Kamerazugriff – du kannst entscheiden, den Kamerazugriff zu erlauben, um die Nachricht mithilfe der optionalen Augmented-Reality-(AR)-Funktionalität anzusehen. Der Kamerazugriff ist optional und nicht erforderlich, um die Nachricht anzusehen. Wir speichern zu diesem Zweck keine Kamerabilder oder Videoaufnahmen.

Dritte, die in Videos erscheinen

Nutzergenerierte Inhalte können naturgemäß auch Bilder, Stimmen oder personenbezogene Daten von anderen Personen als dem Schenkenden selbst enthalten (z. B. Familienangehörige, Freunde oder zufällige Umstehende). Die Inhalte werden ausschließlich zum Zweck der Ermöglichung des Geschenk-Erlebnisses verarbeitet und unterliegen denselben Moderations-, Sicherheits- und Löschkontrollen, die in dieser Erklärung beschrieben sind.

Du bist als Schenkender für die Einholung der Einwilligung aller Dritten, die auf den Bildern oder Videos erkennbar sind, verantwortlich.

Wir erheben die oben genannten Daten direkt von dir, wenn du mit der Plattform interagierst. Wenn du keine personenbezogenen Daten angibst, kannst du möglicherweise kein Video oder keine schriftliche Nachricht erstellen oder versenden oder keine Bestätigung deiner Nachricht erhalten.

Datenverarbeitung zur Moderation
Alle Video- und Textnachrichten unterliegen einer Inhaltsmoderation, einschließlich automatisierter Inhaltsmoderation, um explizites, schädliches oder unangemessenes Material zu erkennen.  

Rechtsgrundlage:
•    Unsere Nutzung von Analysetools basiert auf unserem berechtigten Interesse iSv nach Art 6 Abs 1 lit f DSGVO daran, die Plattformleistung zu verstehen, die Benutzererfahrung zu verbessern und die Stabilität des Dienstes sicherzustellen.
•    In allen anderen Fällen ist die Verarbeitung erforderlich für die Erfüllung der Allgemeinen Geschäftsbedingungen, denen du bei der Nutzung der Digitalen Grußbotschaft zustimmst, sowie für unsere berechtigten Interessen am Betrieb einer sicheren digitalen Geschenkplattform und an der Erbringung des Dienstes, sohin nach Art 6 Abs 1 lit b und f DSGVO.

3. An wen geben wir deine Daten weiter?
Wir bedienen uns folgender Auftragsverarbeiter:
•    Allwyn International AG und deren verbundene Unternehmen – verantwortlich für die Verwaltung und den Support der Digitalen Grußbotschaft-Plattform;
•    Zappar Ltd (UK) – unser technischer Partner, der für die Entwicklung, das Hosting und den technischen Support zuständig ist;
•    Amazon Web Services (AWS) (EU) – Bereitstellung von Hosting-, Speicher- und Moderationsdiensten innerhalb der EU (Irland);
•    Google Analytics – für den Einsatz minimaler Analysen auf der Plattform;
•    Besedo – unser technischer Partner, der für die Moderation der Nutzerinhalte zuständig ist;

Wir können deine personenbezogenen Daten auch weitergeben:
•    Wenn wir der Ansicht sind, dass die Weitergabe von Informationen über dich erforderlich ist, um auf rechtliche Verfahren zu reagieren, potenzielle Verstöße gegen unsere Richtlinien zu untersuchen oder zu beheben oder die Rechte, das Eigentum und die Sicherheit anderer zu schützen, können wir deine Informationen im Rahmen der geltenden Gesetze, Vorschriften oder Bestimmungen weitergeben.

Soweit möglich, verarbeiten wir Daten innerhalb des Vereinigten Königreichs, der EU und der Schweiz. Die Europäische Kommission hat festgestellt, dass das Vereinigte Königreich und die Schweiz ein angemessenes Datenschutzniveau bieten, das mit dem des EWR vergleichbar ist (Art. 45 DSGVO). Werden Daten außerhalb dieser Regionen übertragen, werden je nach Bedarf geeignete Schutzmaßnahmen (wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln) angewendet.

Google kann deine personenbezogenen Daten als unabhängiger Verantwortlicher außerhalb des Europäischen Wirtschaftsraums im Rahmen der Angemessenheitsentscheidung der Europäischen Union oder der Standardvertragsklauseln speichern, wobei möglicherweise die Datenschutzrichtlinie von Google gilt. Die vollständige Datenschutzrichtlinie von Google findest du hier: 
•    Google: https://policies.google.com/privacy?hl=en-US

4. Wie lange speichern wir deine Daten?
Wir speichern deine personenbezogenen Daten nur so lange, wie dies zur Erfüllung unserer Verarbeitungszwecke angemessen erforderlich ist, einschließlich zur Erfüllung gesetzlicher, aufsichtsrechtlicher, steuerlicher, buchhalterischer oder Berichtspflichten. Wir können deine personenbezogenen Daten für einen längeren Zeitraum aufbewahren, falls eine Beschwerde vorliegt oder wenn wir vernünftigerweise davon ausgehen, dass im Zusammenhang mit unserer Beziehung zu dir ein Rechtsstreit bevorsteht.
Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung deiner personenbezogenen Daten, die Zwecke, für die wir deine personenbezogenen Daten verarbeiten, und ob wir diese Zwecke durch andere Mittel erreichen können, sowie die geltenden gesetzlichen, aufsichtsrechtlichen, steuerlichen, buchhalterischen oder sonstigen Anforderungen.
•    Video- und Textnachrichten werden nach dem ersten Ansehen nach 24 Stunden gelöscht. So lange die Nachricht nicht geöffnet wird, wird sie für längstens vier Monate aufbewahrt.
•    Informationen zur Altersbestätigung speichern wir nicht ausdrücklich ab, diese ergeben sich lediglich implizit.
•    Technische Informationen werden für vier Monate aufbewahrt.
•    Moderationsprotokoll: Aufzeichnungen über Maßnahmen zur Inhaltsmoderation (z. B. entfernte oder markierte Beiträge) werden für vier Monate aufbewahrt.
•    Analysedaten werden für vier Monate aufbewahrt.
•    Kontaktdaten (E-Mail-Adresse) werden für vier Monate aufbewahrt.
Des Weiteren verarbeiten wir aggregierte statistische Daten ohne Personenbezug. Diese sind keine personenbezogenen Daten iSd DSGVO.

5. Deine Rechte und sonstige Informationen
Soweit zutreffend, stehen dir unter Vorbehalt geltender Voraussetzungen und Ausnahmen bestimmte Rechte in Bezug auf die Verarbeitung deiner personenbezogenen Daten zu; diese sind in der folgenden Tabelle zusammengefasst: 

 

RechteWas bedeutet das?
Das Recht auf Information Es ermöglicht dir, klare und transparente Informationen darüber zu erhalten, wie wir deine Daten gemäß dieser Datenschutzerklärung verwenden.
Das Recht auf Auskunft Es ermöglicht dir, Zugang zu deinen Daten (sofern wir diese verarbeiten) sowie zu bestimmten anderen Informationen (ähnlich den in dieser Datenschutzerklärung bereitgestellten) zu erhalten.
Das Recht auf Berichtigung Es ermöglicht dir, deine Daten berichtigen zu lassen, wenn diese als unrichtig oder unvollständig identifiziert wurden.
Das Recht auf Löschung Es ermöglicht dir, die Löschung oder Entfernung deiner Daten zu verlangen, wenn beispielsweise kein zwingender Grund für uns besteht, diese weiterhin zu verwenden.
Das Recht auf Widerspruch gegen die Verarbeitung Es ermöglicht dir, bestimmten Arten der Verarbeitung zu widersprechen, einschließlich der Verarbeitung auf der Grundlage unserer berechtigten Interessen. Bitte beachte, dass wir nachweisen können, dass wir berechtigte Gründe für die Verarbeitung deiner Daten haben, die dein Recht außer Kraft setzen können.
Das Recht auf Einschränkung der VerarbeitungEs ermöglicht dir, in bestimmten Fällen die Einschränkung der Verarbeitung deiner Daten zu verlangen, beispielsweise wenn du die Richtigkeit der Daten bestreitest.
Das Recht auf DatenübertragbarkeitEs ermöglicht dir, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an Dritte weiterzugeben.
Das Recht, eine Beschwerde in Bezug auf Datenschutzangelegenheiten einzureichen 

Du kannst eine Beschwerde bei der Datenschutzaufsichtsbehörde deines Landes einreichen. Die Beschwerde kann auch bei der Aufsichtsbehörde des Landes eingereicht werden, in dem du deinen gewöhnlichen Aufenthalt hast oder arbeitest, oder bei der Aufsichtsbehörde des Ortes, an dem der mutmaßliche Verstoß stattgefunden hat.

Die Datenschutzbehörde in Österreich findest du hier: https://dsb.gv.at 

Solltest du jedoch Bedenken haben, empfehlen wir dir, diese zunächst mit uns zu besprechen, damit wir versuchen können, sie gütlich beizulegen. Kontaktiere uns dazu unter datenschutz@cal.at

Das Recht auf Widerruf der Einwilligung  Wenn die Verarbeitung auf einer Einwilligung beruht, hast du das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.  

Du kannst jedes der oben genannten Rechte ausüben, indem du einen schriftlichen Antrag an die Österreichische Lotterien GmbH an datenschutz@cal.at oder per Post an die Österreichische Lotterien GmbH, Rennweg 44, 1038 Wien richtest. Du kannst innerhalb eines (1) Monats nach Eingang mit einer Antwort auf einen solchen Antrag rechnen. Diese Frist kann um zwei (2) weitere Monate verlängert werden, wenn die Komplexität deines Antrags oder die Gesamtzahl der eingegangenen Anträge dies erfordern. 
Weitere Informationen zur Datenverarbeitung findest du unter www.lotterien.at/datenschutz.

6. Kontakt

Solltest du weitere Informationen zur Verarbeitung deiner personenbezogenen Daten benötigen oder Fragen zu deinen Rechten haben, kontaktiere uns bitte unter datenschutz@cal.at oder per Post an die Österreichische Lotterien GmbH, Rennweg 44, 1038 Wien.


Gültig ab 01.09.2026
 

Cookie-Richtlinie

1. Einleitung

Diese Cookie-Richtlinie erläutert, wie Cookies und ähnliche Technologien auf der „Digitalen Grußbotschaft“-Landingpage und im Zusammenhang mit dem zugehörigen Kampagnenerlebnis („Plattform“) verwendet werden.

Für diese Kampagne ist die Österreichische Lotterien GmbH Verantwortlicher für die Verwendung von Cookies und ähnlichen Technologien. Die Allwyn Management Services AG erbringt Dienstleistungen für die Österreichische Lotterien GmbH und handelt in Bezug auf den Betrieb der Plattform als Auftragsverarbeiter.

Diese Cookie-Richtlinie ist gemeinsam mit der für Österreich geltenden Datenschutzerklärung zu lesen.

Soweit Cookies für den Betrieb der Landingpage nicht unbedingt erforderlich sind, holen wir vor deren Speicherung auf deinem Gerät deine Einwilligung ein.

2. Was sind Cookies?

Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden, wenn du eine Website besuchst. Du hilfst der Website, dein Gerät wiederzuerkennen, und unterstützt bestimmte Funktionen, etwa das Speichern deiner Cookie-Einstellungen oder das Verständnis darüber, wie die Landingpage genutzt wird.

Ähnliche Technologien können ebenfalls für vergleichbare Zwecke eingesetzt werden, einschließlich Tags, Pixeln, lokalem Speicher oder Gerätekennungen. In dieser Cookie-Richtlinie bezeichnen wir diese Technologien zusammenfassend als „Cookies“.

Cookies können Sitzungscookies sein, die ablaufen, wenn du deinen Browser schließt, oder dauerhafte Cookies, die auf deinem Gerät verbleiben, bis sie ablaufen oder von dir gelöscht werden.

3. Welche Arten von Cookies verwenden wir?

Die “Digital Grußbotschaft“-Landingpage verwendet die folgenden Kategorien von Cookies.

Notwendige Cookies

Diese Cookies sind erforderlich, damit die Landingpage und das Kampagnenerlebnis ordnungsgemäß funktionieren. Du unterstützt grundlegende Funktionen wie Seitennavigation, Sicherheit, Sitzungsverwaltung und das Speichern deiner Cookie-Einstellungen.

Notwendige Cookies können über das Cookie-Banner nicht deaktiviert werden, da die Website ohne sie nicht ordnungsgemäß funktionieren kann.

Wenn beispielsweise Cookiebot implementiert ist, kann ein Einwilligungs-Cookie verwendet werden, um deine Cookie-Präferenzen für die aktuelle Domain zu speichern.

Analyse-Cookies

Analyse-Cookies helfen uns zu verstehen, wie Besucher mit der Landingpage und dem Kampagnenerlebnis interagieren. Du kannst uns beispielsweise dabei unterstützen, Besuche zu messen, nachzuvollziehen, wie Nutzer mit Seiten oder Funktionen interagieren, und die Leistung sowie Benutzerfreundlichkeit der Plattform zu verbessern.

Die “Digitale Grußbotschaft“-Landingpage kann zu diesen Zwecken Google-Analytics-Cookies verwenden. Google Analytics wird nicht unmittelbar, sondern ausschließlich unter Einsatz von JENTIS verwendet. JENTIS wird als vorgeschaltete Datenschutztechnologie eingesetzt, um Analysedaten vor einer Übermittlung an Google Analytics wirksam zu pseudonymisieren und die Wiedererkennbarkeit einzelner Nutzerinnen und Nutzer so weit wie möglich zu begrenzen. Für Google ist somit kein Bezug zu einer identifizierbaren Person herstellbar.

Analyse-Cookies sind für das Funktionieren der Landingpage nicht erforderlich und werden nur verwendet, wenn du über das Cookie-Banner deine Einwilligung erteilt hast.

4. Verwaltung deiner Cookie-Einstellungen

Du kannst deine Cookie-Einstellungen jederzeit über das Cookie-Banner oder das auf der Landingpage verfügbare Präferenzverwaltungstool verwalten.

Das Präferenzverwaltungstool enthält weitere Informationen zu den auf der Landingpage verwendeten Cookies und ähnlichen Technologien, einschließlich Cookie-Name, Anbieter, Zweck und Speicherdauer.

Du kannst entscheiden, ob du Analyse-Cookies akzeptieren oder ablehnen möchtest. Du kannst deine Einwilligung außerdem jederzeit ändern oder widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung vor deren Widerruf erfolgt ist.

5. Browser-Einstellungen

Die meisten Browser ermöglichen es dir, Cookies über die Browser-Einstellungen zu blockieren oder zu löschen. Die genaue Vorgehensweise hängt von deinem Browser und Gerät ab. Bitte beachte, dass die Landingpage möglicherweise nicht ordnungsgemäß funktioniert, wenn du alle Cookies blockierst. Notwendige Cookies sind erforderlich, um grundlegende Funktionen zu unterstützen, etwa das Speichern deiner Cookie-Einstellungen und den sicheren Betrieb der Website.

6. Kontakt

Wenn du Fragen zu dieser Cookie-Richtlinie oder zur Verwendung von Cookies auf der “Digitale Grußbotschaft“-Landingpage hast, kontaktiere bitte: help@lotterien.at

7. Änderungen dieser Cookie-Richtlinie

Wir können diese Cookie-Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite veröffentlicht.