Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten auf gwsglobalservices.com verarbeitet werden, wenn Besucher die Website nutzen, Kunden sich einloggen, Tickets speichern, eBooks abrufen oder Administratoren Kundendaten verwalten.

1. Verantwortliche Stelle

GWS Global Services
Münsterstr. 56
44145 Dortmund
Deutschland

E-Mail: info@gwsglobalservices.com
Web: gwsglobalservices.com

2. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Bereitstellung des Kundenportals, zur Verwaltung von Kundenkonten, zur Speicherung von Spiel- und Ticketdaten, zur Anzeige von Gewinnspielteilnahmen, zur Bereitstellung digitaler Inhalte, zur Bearbeitung von Supportanfragen, zur Missbrauchsprävention und zur technischen Sicherheit der Website.

3. Verarbeitete Datenkategorien

• Stammdaten: Kundennummer, Name, E-Mail-Adresse und Kontostatus.
• Login- und Sicherheitsdaten: Passwort-Hash, Sitzungskennung, CSRF-Schutzdaten, Zeitpunkt von Passwortänderungen und sicherheitsrelevante Protokolle.
• Teilnahmedaten: gewählte Zahlen, Tickets, Ziehungen, Treffer, Gewinnklasse, Freiticket-Guthaben und Erstellungs-/Auswertungszeitpunkte.
• Importdaten: Kundendaten und Spielzahlen aus CSV- oder Excel-Dateien, die durch Administratoren hochgeladen werden.
• Technische Daten: IP-Adresse, Browserdaten, Server-Logs, Zeitstempel und aufgerufene Seiten.
• Kommunikationsdaten: Inhalte von Anfragen, die per E-Mail oder Kontaktweg übermittelt werden.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten und Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen an sicherem Betrieb, Betrugsprävention, Nachvollziehbarkeit und technischer Stabilität. Optionale Statistik-Cookies werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

5. Kundenkonto und Login

Für den Login wird eine Kundennummer mit einem Passwort verwendet. Passwörter werden nicht im Klartext gespeichert, sondern als kryptografischer Hash. Sitzungs-Cookies sind technisch notwendig, damit Kunden und Administratoren angemeldet bleiben und geschützte Seiten aufrufen können.

6. Tickets, Gewinnspielverwaltung und Freitickets

Gewählte Zahlen, aktive Tickets, Auswertungen, Gewinnklassen und Freiticket-Guthaben werden dauerhaft im Kundenkonto gespeichert, damit Kunden ihre Teilnahme nachvollziehen können. Administratoren können Spielregeln und Auswertungsparameter verwalten. Diese Daten sind notwendig, um das Kundenportal und die dokumentierte Teilnahme bereitzustellen.

7. Cookies und Einwilligung

Notwendige Cookies dienen ausschließlich Login, Sicherheit und technischer Bereitstellung. Optionale Statistik-Cookies werden erst nach aktiver Zustimmung verwendet. Die Auswahl kann über den Link „Cookie-Einstellungen“ im Footer geändert werden.

8. Empfänger und Auftragsverarbeiter

Daten können durch Hostinganbieter, technische Dienstleister und IT-Wartung verarbeitet werden, soweit dies für den Betrieb der Website erforderlich ist. Eine Weitergabe zu Werbezwecken ohne Rechtsgrundlage oder Einwilligung erfolgt nicht.

9. Speicherdauer

Konto-, Ticket- und Nachweisdaten werden gespeichert, solange das Kundenkonto besteht oder gesetzliche Aufbewahrungsfristen bzw. berechtigte Nachweisinteressen bestehen. Server-Logs und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.

10. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richten Sie bitte an info@gwsglobalservices.com.

11. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.

12. Sicherheitshinweis

Für den Live-Betrieb müssen HTTPS, sichere Admin-Passwörter, beschränkte Adminzugänge, regelmäßige Backups und ein aktuelles PHP-/Server-System verwendet werden. Importierte Listen dürfen nur von berechtigten Personen hochgeladen werden.