Datenschutzerklärung

Diese Erklärung gilt für das interne Verwaltungssystem („Cockpit") der Albers & Sieberts Buchmacher GmbH. Es ist ein geschlossenes System zur internen Nutzung durch Beschäftigte und ist nicht für die Öffentlichkeit bestimmt.

1. Verantwortliche Stelle

Albers & Sieberts Buchmacher GmbH
Brandgasse 3–5, 41460 Neuss
Telefon: +49 (0) 2131 24805
E-Mail: info@albers-sieberts.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Welche Daten wir im Cockpit verarbeiten – und wofür

• Konto- und Anmeldedaten (Name, Benutzername, verschlüsselt gespeichertes Passwort, Rolle, zugeordnete Filiale): zur Anmeldung, Authentifizierung und Rechtevergabe. Passwörter werden ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext.
• Nutzungs- und Protokolldaten (An-/Abmeldezeitpunkte, „zuletzt online", Zeitpunkt der letzten Eintragung): zur Sicherheit des Systems und zur Nachvollziehbarkeit von Eingaben. Anmeldungen von Administrator-Konten werden bewusst nicht protokolliert.
• Geräte-Bindung (ein Geräte-Merkmal/Cookie auf freigegebenen Betriebs-Rechnern): damit sich Beschäftigte nur an dienstlich freigegebenen Rechnern anmelden können. Dies dient der Zugangssicherheit.
• Fachdaten der Jugend- und Spielerschutzdokumentation (dokumentierte Vorfälle und Kontrollgänge): zur Erfüllung gesetzlicher Aufzeichnungspflichten im Bereich des Spieler- und Jugendschutzes.
• Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite): werden vom Server automatisch erfasst und dienen dem sicheren Betrieb.

3. Rechtsgrundlagen

Rechtsgrundlage ist Art. 6 Abs. 1 DSGVO: Die Verarbeitung ist zur Durchführung des Beschäftigungsverhältnisses erforderlich (lit. b), erfüllt rechtliche Verpflichtungen – insbesondere im Jugend- und Spielerschutz (lit. c) – und dient unserem berechtigten Interesse an einem sicheren, nachvollziehbaren Betrieb des Systems (lit. f). Auf die deutsche Sonderregelung des § 26 Abs. 1 BDSG stützen wir uns nach aktueller Rechtsprechung von EuGH und BAG nicht als eigenständige Rechtsgrundlage.

4. Cookies

Das Cockpit verwendet ausschließlich technisch notwendige Cookies (Sitzungs-Cookie für die Anmeldung, Merkmal zur Geräte-Bindung). Es findet keine Reichweitenmessung, kein Tracking und keine Einbindung von Diensten Dritter zu Analyse- oder Werbezwecken statt. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).

5. Hosting und Speicherort

Das Cockpit wird auf einem Server in einem Rechenzentrum in Deutschland betrieben; die Daten werden innerhalb Deutschlands verarbeitet. Eine Übermittlung in Drittstaaten findet nicht statt.

6. Empfänger

Ein Zugriff auf die Daten besteht nur für berechtigte Beschäftigte im erforderlichen Umfang sowie für den mit dem technischen Betrieb betrauten Dienstleister (Auftragsverarbeitung). Eine Weitergabe an sonstige Dritte erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die Jugend- und Spielerschutzdokumentation gelten die einschlägigen gesetzlichen Aufbewahrungsfristen.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen. Wenden Sie sich hierfür an die oben genannte verantwortliche Stelle.

9. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.