Hinweise zum Datenschutz

Unsere Datenschutzpraxis richtet sich nach dem deutschen und europäischen Datenschutzrecht und steht im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO). Diese Hinweise zum Datenschutz betreffen den Umgang mit personenbezogenen Daten bei der Losangebotsanforderung über diese Website, www.nkl.de. Personenbezogene Daten sind gemäß Art. 4 Nr. DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine natürliche Person, wenn sie direkt oder indirekt, insbesondere mittels einer Zuordnung zu einer Kennung wie einem Namen oder einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

1. Verantwortlichkeit für die Verarbeitung personenbezogener Daten

Die GKL (Gemeinsame Klassenlotterie der Länder, Anstalt öffentlichen Rechts, Sitz Hamburg: Überseering 4, 22297 Hamburg; Sitz München: Bayerwaldstraße 1, 81737 München, Vorstand: Dr. Bettina Rothärmel (Vorsitzende), Jörg Scheidhammer) ist Verantwortliche für die Verarbeitung personenbezogener Daten, soweit sie Ihre personenbezogenen Daten für die Losangebotsanforderung und Spieldurchführung entgegennimmt und an eine Lotterie-Einnahme übermittelt (s.u. Ziffer 4). Außerdem ist die GKL Verantwortliche, soweit sie eine Altersverifikation durchführt (s.u. Ziffer 7)

Sie erreichen die GKL über die genannten Adressen.

Unseren Datenschutzbeauftragten erreichen Sie über die genannten Adressen oder über datenschutz@gkl.org.

2. Nutzung der Internetseite

Im Rahmen der Nutzung der Internetseite erfassen und speichern wir bestimmte Daten automatisch. Hierzu gehören: die dem jeweiligen Endgerät zugewiesene IP-Adresse bzw. Geräte-ID, die wir für die Übermittlung von abgefragten Inhalten benötigen (z.B. insbesondere Content, Texte, Bilder und Produktinformationen sowie zum Download bereitgestellte Dateien, etc.), die Art des jeweiligen Endgeräts, die URL der zuvor besuchten Internetseite, der verwendete Browsertyp und Betriebssystem sowie Datum und Uhrzeit der Nutzungen.

Diese Datenverarbeitungen erfolgen, um die Nutzung der Internetseite zu ermöglichen. Wir halten diese Informationen maximal 90 Tage für Zwecke der Missbrauchserkennung und -verfolgung sowie zur Fehlererkennung und –behebung vor.

Im Übrigen löschen bzw. anonymisieren wir die Nutzungsdaten einschließlich der IP-Adressen unverzüglich, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind.

Die Verarbeitung der Daten erfolgt auf Basis gesetzlicher Vorschriften, die die Datenverarbeitung zulassen, weil sie für die Erbringung der Internetseite gegenüber dem Nutzer erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), oder weil wir ein berechtigtes Interesse daran haben, die Sicherheit und Funktionsfähigkeit des Dienstes und dessen ordnungsgemäße Nutzung zu gewährleisten, ohne dass dem ein überwiegendes Interesse der betroffenen Personen entgegensteht (Art. 6 Abs. 1 lit. f DSGVO).

Statistische Auswertung und Marktforschung
Bei einer Bestellung von Losen im Online Shop verarbeiten wir Ihre Anrede, Adresse und Geburtsdatum, um die soziodemografische Zusammensetzung der Gruppe der Spielteilnehmer sowie den Zahlungsweg und Warenkorb statistisch zu analysieren. Diese rein statistische Auswertung nutzen wir, um die Gestaltung unserer Internet-Auftritte an den Bedürfnissen unserer Spielteilnehmer auszurichten.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer bedarfsgerechten Gestaltung unserer Internetauftritte und weil Ihre Interessen als von der Datenverarbeitung betroffenen Personen nicht überwiegen, Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus speichern wir Ihren Namen und Ihre E-Mail-Adresse, um Sie bei Bedarf über diesen Weg zu kontaktieren und Ihre Bereitschaft zur Teilnahme an einer freiwilligen Marktforschung abzufragen. Auch insoweit erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen an einer kundenorientierten Fortentwicklung unserer Produkte.

3. Verarbeitete personenbezogene Daten

Es werden grundsätzlich nur die personenbezogenen Daten erfasst, die für die Nutzung unserer Spielangebote erforderlich sind.

Sofern Sie Lose über unsere Internetseite bestellen, verarbeiten wir folgende personenbezogene Daten:

• Ihr Name,
• Ihr Geburtsdatum,
• Ihre Anschrift,
• Ihre Zahlungsinformationen,
• Ihre Rufnummer sowie
• Ihre E-Mail-Adresse.

4. Verarbeitung von personenbezogenen Daten für die Losbestellung und Spielteilnahme

Ihr Name, Ihre Anschrift, Ihr Geburtsdatum und Ihre E-Mail-Adresse werden zur Spielabwicklung sowie zur Bearbeitung der Losangebotsanforderung bei einer Lotterie-Einnahme benötigt.

Ihre Zahlungsinformationen werden zur Abwicklung der Bezahlung des bestellten Loses verarbeitet.

Ihre E-Mail Adresse und Ihre Rufnummer nutzen wir oder der Lotterie-Einnehmer, falls nötig, für Rückfragen im Rahmen der Vertragsabwicklung und des Vertragsschlusses.

Auf Grundlage Ihrer Losangebotsanforderung geben wir die personenbezogenen Daten an eine Lotterie-Einnahme weiter, um die Losangebotsanforderung bearbeiten zu können.  Im Falle eines Gewinns von mehr als 1.000.000 €, bei Extra-Einkommen, Zeitrentengewinnen oder im Fall von Sach- und Goldgewinnen werden von dem betreuenden Vermittler Name, Anschrift, Art und Höhe des Gewinns sowie – falls zur Gewinnauszahlung erforderlich – eine evtl. vorhandene Bankverbindung an die GKL zum Zweck der Auszahlung übermittelt (siehe Teil 1 § 11 und Teil 2 § 5 der Spielbedingungen NKL Hauptspiel bzw § 11 Spielbedingungen Glücksjahre – Die NKL-Rentenlotterie). Bei einem Sach- oder Goldgewinn erfolgt die Übermittlung dieser Daten zum Zwecke der Ausgabe des Gewinns zusätzlich von der GKL an den beauftragten Kooperationspartner. Für Datenverarbeitungen im Zusammenhang mit der Auskehrung vorstehend genannter Gewinne ist die GKL Verantwortliche; die Verarbeitung erfolgt, um den Vertrag entsprechend der Spielbedingungen zu erfüllen, Art. 6 Abs. 1 lit. b DSGVO. Im Falle eines größeren Gewinns können Ihre personenbezogenen Daten von der Lotterie-Einnahme an die GKL zudem zum Zweck der Gewinnerbetreuung durch die GKL übermittelt werden. Die Lotterie-Einnahme und die GKL sind hierbei eigenständige Verantwortliche. Die Verarbeitung beruht auf dem berechtigten Interesse an einer angemessenen Gewinnerbetreuung, Art. 6 Abs. 1 lit. f DSGVO. Die GKL nutzt bestimmte IT-Dienstleister als Auftragsverarbeiter, an die personenbezogene Daten zur weisungsgebundenen Verarbeitung weitergegeben werden. Rechtsgrundlage hierfür ist Art. 28 DSGVO.

Wir verarbeiten diese Daten, da dies für die Durchführung eines Vertrags und vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

5. Zusendung des Loses durch die Lotterie-Einnahme

Die von uns ausgewählte Lotterie-Einnahme wird Ihre personenbezogenen Daten verarbeiten, um Ihnen ein Losangebot zuzusenden, so dass Sie bei Annahme des Angebots am Spiel teilnehmen können. Sollten Sie sich bei einem unserer Angebote für eine Benachrichtigung per SMS oder E-Mail entscheiden, werden diese Daten auch für diese Zwecke an die jeweilige Lotterie-Einnahme weitergegeben und für diesen Zweck verarbeitet. In diesen Fällen ist die Lotterie-Einnahme insoweit selbst Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. 

6. Gewinnzahlenservice

Sofern Sie sich für die Nutzung unseres Gewinnzahlenservices per E-Mail entschieden haben, verarbeiten wir auch Ihre E-Mail-Adresse, um Ihnen die entsprechenden Gewinnzahlen und Gewinninformationen zuzusenden.

Sie können den Gewinnzahlenservice jederzeit über www.nkl.de abbestellen. Jede E-Mail  des Gewinnzahlenservices enthält ebenfalls die Information, wie sie den Gewinnzahlenservice abbestellen können.

7. Verarbeitung personenbezogener Daten zur Altersverifikation

Ihr Geburtsdatum verarbeiten wir zum Zwecke der Altersverifikation, da Sie unsere Spielangebote erst in Anspruch nehmen dürfen, wenn Sie das 18. Lebensjahr vollendet haben. Die GKL und ihre Lotterie-Einnahmen sind gesetzlich verpflichtet, die Altersangabe aller Spielinteressenten zu überprüfen.

Ihr Name, Ihre Anschrift sowie Ihr Geburtsdatum werden gemäß § 2 der Spielbedingungen Glücksjahre – Die NKL-Rentenlotterie, in dem dort beschriebenen Umfang zur Altersverifikation genutzt, weil die GKL und ihre Vermittler gesetzlich verpflichtet sind, die Altersangabe des Spielinteressenten zu überprüfen. Für diese Volljährigkeitsprüfung werden anerkannte Verfahren eingesetzt; die dazu jeweils benötigten Daten werden an Dritte weitergegeben. Im Regelfall erfolgt die Volljährigkeitsprüfung über die SCHUFA Holding AG, Wiesbaden, oder über eine Melderegisterauskunft, gegebenenfalls werden aber auch folgende Dienstleister mit der Volljährigkeitsprüfung beauftragt: Regis24 GmbH, Berlin, DHL Vertriebs GmbH & Co. OHG, Bonn, Deutsche Post AG, Bonn, RISER ID Services GmbH, Berlin, oder das Kreditinstitut des Spielinteressenten. Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und lit. e DSGVO sowie § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag (GlüStV).. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DS-GVO entnommen oder online unter www.schufa.de/datenschutz eingesehen werden. Aktuelle Informationen zu den Tätigkeiten der weiteren eingesetzten Dienstleister finden Sie unter www.nkl.de/altersverifikation. Eine Bonitätsprüfung und eine weitere Übermittlung personenbezogener Daten finden nicht statt. Der jeweilige Dienstleister wird die Anfrage zum Zweck der Abrechnung mit dem Vermittler und gegebenenfalls den Melderegistern für den dafür erforderlichen Zeitraum speichern.
 
Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und lit. e DSGVO sowie § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag (GlüStV).

8. Werbetätigkeit von Lotterie-Einnahmen

Die Lotterie-Einnahme verwendet Ihre Kontaktdaten gegebenenfalls zudem für die Zusendung weiterer Spielangebote der GKL per Post.

Einer solchen werblichen Nutzung Ihrer Daten können Sie jederzeit gegenüber der betreffenden Lotterie-Einnahme mit Wirkung für die Zukunft widersprechen.

9. Cookies und Onlinewerbung

Wir speichern so genannte „Cookies“, um Ihnen einen umfangreichen Funktionsumfang zu bieten und die Nutzung unserer Webseiten komfortabler zu gestalten. „Cookies“ sind kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem Rechner gespeichert werden. Wenn Sie den Einsatz von „Cookies“ nicht wünschen, können Sie das Speichern von „Cookies“ auf Ihrem Rechner durch entsprechende Einstellungen Ihres Internetbrowsers verhindern. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können.

Diese Cookies können Sie als Person nicht identifizieren. In jedem Fall ist die Verwendung von Cookies auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Gestaltung sowie der statistischen Auswertung unserer Website und dem Umstand, dass Ihre berechtigten Interessen nicht überwiegen, Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt.

Technologien der etracker GmbH
Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden.
Widerspruch einlegen

10. Onlinewerbung

Diese Webseite unterstützt Conversion-Tracking und Retargeting-Techniken von Adition technologie AG und The Adex GmbH der Virtual Minds AG. Diese Technologien ermöglichen den Erfolg von Onlinewerbung zu messen sowie auf anderen Webseiten gezielt jene Internetnutzer mit Werbung anzusprechen, die bereits diese NKL Webseite besucht, oder unsere Werbebanner auf anderen Webseiten gesehen haben oder die sich nach statistischen Kriterien für unsere Dienstleistungen interessieren könnten. Weitere Informationen über diese Technologien sind unter www.adition.com bzw. www.theadex.com abrufbar.

Zu Zwecken des Retargetings werden durch die NKL Webseite Cookies von Adition technologie AG und The Adex GmbH im Webbrowser des genutzten Endgerätes gespeichert, welche von den genannten Technologie-Dienstleistern (und nur von Diesen) beim Besuch anderer Webseiten erkannt und ausgelesen werden können und auf deren Basis endgerätspezifische Werbung angezeigt wird. Mittels dieser Cookies werden folgende - ausschließlich anonyme / anonymisierte - Daten erhoben, die keinen Rückschluss auf den jeweiligen Nutzer oder das konkret genutzte Endgerät zulassen:

• Technische Endgerätdaten (Geräte-Typ, Betriebssystemversion, Browsertyp, Bildschirmauflösung, Farbtiefe, Javascript an/aus, etc.)
• anonymisierte IP-Adresse (Schwärzung des letzten Viertels)
• die Webseite, von der aus der jeweilige Nutzer uns besucht (Referrer URL)
• besuchte Unterseiten auf der NKL Webseite (vorgenommene Klicks des Nutzers)
• Uhrzeit und Ort des Zugriffs (Stadt, Region, Land)
• Werbe ID (Zuordnung zu bestimmten Werbemaßnahmen und Kampagnen)
• Daten, welche das Endgerät identifizieren könnten (z.B. Mac-Adresse, IMEI, etc.), werden nicht erhoben

Rechtsgrundlage für die Datenverarbeitung in diesem Zusammenhang ist Art. 6 Abs. 1 lit. a DSGVO, sofern in den Einsatz von Cookies auf der NKL Webseite eingewilligt wurde. Ohne Einwilligung ist Rechts­grund­lage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse für die Verarbeitung ist die Messung der Reichweite unserer Internetseite sowie Erweiterung unseres Nutzerkreises durch Anzeigen interessengerechter Werbung.

Die in diesem Zusammenhang gesetzten Cookies werden nach Ablauf von 180 Tagen ungültig und vom Endgerät gelöscht. Die GKL erhält hier vom Dienstleister eine rein statistische Auswertung und hat keinen Zugriff auf die zugrundeliegenden Daten. Adition ist für die Verarbeitung der Daten selbst verantwortlich.

Dem Conversion-Tracking und Retargeting durch Adition technologie AG und The Adex GmbH kann jeder­zeit unter den folgenden Links widersprochen werden:

Name	Allgemeine Information	Widerspruch
Adition	Datenschutz & Opt-Out	» adition.com Opt-Out
The Adex	Datenschutz & Opt-Out	» theadex.com Opt-Out

Durch den Widerspruch wird im Webbrowser des genutzten Endgeräts ein Cookie zur Anweisung gespeichert, dass zu den vorgenannten Zwecken keine Daten mehr von diesem Endgerät erhoben oder verarbeitet werden sollen. Dieser Widerspruch gilt so lange, wie Sie der Widerspruchscookie nicht gelöscht wird.

11. Speicherdauer

Sie haben ein Auskunftsrecht über die verarbeiteten Daten, ein Recht auf Berichtigung, Löschung und Übertragbarkeit Ihrer personenbezogenen Daten sowie ein Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Weiter haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen.

In den Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, oder zum Zwecke der Direktwerbung erfolgt, haben Sie das Recht, gegen die Verarbeitung Widerspruch einzulegen.

---

Infos zu den implementierten Daten-Techniken und Ihren Cookie-Einstellungen: