Hinweise zum Datenschutz

Die auf dieser Webseite beworbenen Lotterieprodukte der Marke NKL sind Angebote der GKL Gemeinsame Klassenlotterie der Länder (GKL). Der Schutz Ihrer Privatsphäre hat für die GKL große Bedeutung. Deshalb ist es selbstverständlich, dass wir die gesetzlichen Datenschutzbestimmungen einhalten und persönliche Daten streng vertraulich behandeln.

Unsere Datenschutzpraxis richtet sich nach dem deutschen und europäischen Datenschutzrecht und steht im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO). Diese Hinweise zum Datenschutz betreffen den Umgang mit personenbezogenen Daten bei der Losangebotsanforderung über diese Website, www.nkl.de. Personenbezogene Daten sind gemäß Art. 4 Nr. DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine natürliche Person, wenn sie direkt oder indirekt, insbesondere mittels einer Zuordnung zu einer Kennung wie einem Namen oder einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

1. Verantwortlichkeit für die Verarbeitung personenbezogener Daten

Die GKL (Gemeinsame Klassenlotterie der Länder, Anstalt öffentlichen Rechts, Sitz Hamburg: Überseering 4, 22297 Hamburg; Sitz München: Bayerwaldstraße 1, 81737 München, Vorstand: Dr. Bettina Rothärmel (Vorsitzende), Jörg Scheidhammer) ist Verantwortliche für die Verarbeitung personenbezogener Daten, soweit sie Ihre personenbezogenen Daten für die Losangebotsanforderung und Spieldurchführung entgegennimmt und an eine Lotterie-Einnahme übermittelt (s.u. Ziffer 4). Außerdem ist die GKL Verantwortliche, soweit sie eine Altersverifikation durchführt (s.u. Ziffer 7).

Sie erreichen die GKL über die vorgenannten Adressen.
Unseren Datenschutzbeauftragten erreichen Sie ebenfalls über die vorgenannten Adressen oder über datenschutz@gkl.org.

2. Nutzung der Internetseite

Im Rahmen der Nutzung der Internetseite erfassen und speichern wir bestimmte Daten automatisch. Hierzu gehören: die dem jeweiligen Endgerät zugewiesene IP-Adresse bzw. Geräte-ID, die wir für die Übermittlung von abgefragten Inhalten benötigen (z.B. insbesondere Content, Texte, Bilder und Produktinformationen sowie zum Download bereitgestellte Dateien, etc.), die Art des jeweiligen Endgeräts, die URL der zuvor besuchten Internetseite, der verwendete Browsertyp und Betriebssystem sowie Datum und Uhrzeit der Nutzungen.

Diese Datenverarbeitungen erfolgen, um die Nutzung der Internetseite zu ermöglichen. Wir halten diese Informationen maximal 90 Tage für Zwecke der Missbrauchserkennung und -verfolgung sowie zur Fehlererkennung und –behebung vor.

Im Übrigen löschen bzw. anonymisieren wir die Nutzungsdaten einschließlich der IP-Adressen unverzüglich, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind.

Die Verarbeitung der Daten erfolgt auf Basis gesetzlicher Vorschriften, die die Datenverarbeitung zulassen, weil sie für die Erbringung der Internetseite gegenüber dem Nutzer erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), oder weil wir ein berechtigtes Interesse daran haben, die Sicherheit und Funktionsfähigkeit des Dienstes und dessen ordnungsgemäße Nutzung zu gewährleisten, ohne dass dem ein überwiegendes Interesse der betroffenen Personen entgegensteht (Art. 6 Abs. 1 lit. f DSGVO).

3. Verarbeitete personenbezogene Daten

Es werden grundsätzlich nur die personenbezogenen Daten erfasst, die für die Nutzung unserer Spielangebote erforderlich sind. Sofern Sie über unsere Internetseite eine Losangebotsanforderung abgeben, verarbeiten wir folgende personenbezogene Daten:

Ihren Vor- und Nachnamen,
Ihre Anschrift,
Ihr Geburtsdatum,
Ihre Anschrift,
Ihre Zahlungsinformationen,
Ihre Telefonnummer,
Ihre E-Mail-Adresse sowie
Ihren Geburtsnamen und -ort.

4. Verarbeitung von personenbezogenen Daten für die Losangebotsanforderung und Spielteilnahme

Ihr Name, Ihre Anschrift, Ihr Geburtsdatum, und Ihre E-Mail-Adresse sowie Ihr Geburtsname und -ort werden zur Spielabwicklung sowie zur Bearbeitung der Losangebotsanforderung bei einer Lotterie-Einnahme benötigt.

Ihre gewünschte Zahlungsart wird zur Abwicklung der Bezahlung des bestellten Loses verarbeitet.

Ihre E-Mail Adresse und Ihre Telefonnummer nutzen wir und die Lotterie-Einnahme ggf. für Rückfragen im Rahmen der Vertragsabwick-lung und des Vertragsschlusses.

Auf der Grundlage Ihrer Losangebotsanforderung geben wir Ihre personenbezogenen Daten an eine Lotterie-Einnahme zur Bearbeitung Ihrer Losangebotsanforderung weiter. Im Falle eines Gewinns von über 1.000.000 €, bei Gewinnen aus Shows und Zeitrentengewinnen oder im Fall von Sachgewinnen werden von der Lotterie-Einnahme bzw. der Verkaufsstelle (VSt) Name, Anschrift, Art und Höhe des Gewinns sowie – falls zur Gewinnauszahlung erforderlich – eine evtl. vorhandene Bankverbindung an die GKL zum Zweck der Auszahlung übermittelt). Bei einem Sachgewinn erfolgt die Übermittlung dieser Daten zum Zwecke der Ausreichung des Gewinns zusätzlich von der GKL an den beauftragten Kooperationspartner. Für Datenverarbeitungen im Zusammenhang mit der Auskehrung vorstehend genannter Gewinne ist die GKL Verantwortliche; die Verarbeitung erfolgt, um den Vertrag entsprechend den Amtlichen Lotteriebestimmungen (ALB) zu erfüllen, Art. 6 Abs. 1 lit. b DSGVO. Im Falle eines größeren Gewinns können Ihre personenbezogenen Daten von der Lotterie-Einnahme an die GKL zudem zum Zweck der Gewinnerbetreuung durch die GKL übermittelt werden. Die Lotterie-Einnahme und die GKL sind hierbei eigenständige Verantwortliche. Die Verarbeitung beruht auf dem berechtigten Interesse an einer angemessenen Gewinnerbetreuung, Art. 6 Abs. 1 lit. f DSGVO. Die GKL nutzt bestimmte IT-Dienstleister als Auftragsverarbeiter, an die personenbezogene Daten zur weisungsgebundenen Verarbeitung weitergegeben werden. Rechtsgrundlage hierfür ist Art. 28 DSGVO.

Wir verarbeiten diese Daten, da dies für die Durchführung eines Vertrags und vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

5. Verarbeitung personenbezogener Daten zur Altersverifikation

Ihr Geburtsdatum verarbeiten wir zum Zwecke der Altersverifikation, da Sie unsere Spielangebote erst in Anspruch nehmen dürfen, wenn Sie das 18. Lebensjahr vollendet haben. Die GKL und ihre Lotterie-Einnahmen sind gesetzlich verpflichtet, die Altersangabe aller Spielinteressenten zu überprüfen.

Ihr Name, Ihre Anschrift sowie Ihr Geburtsdatum werden gemäß § 2 der ALB (hier abrufbar) genutzt, weil die GKL und ihre Lotterie-Einnahmen gesetzlich verpflichtet sind, die Altersangabe des Spielinteressenten zu überprüfen. Für diese Volljährigkeitsprüfung werden anerkannte Verfahren eingesetzt; die dazu jeweils benötigten Daten werden an Dritte weitergegeben. Im Regelfall erfolgt die Volljährigkeitsprüfung über die SCHUFA Holding AG, Wiesbaden, oder über eine Melderegisterauskunft, gegebenenfalls werden aber auch folgende Dienstleister mit der Volljährigkeitsprüfung beauftragt: Regis24 GmbH, Berlin, DHL Vertriebs GmbH & Co. OHG, Bonn, Deutsche Post AG, Bonn, RISER ID Services GmbH, Berlin, oder das Kreditinstitut des Spielinteressenten. Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und lit. e DSGVO sowie § 4 Abs. 5 Nr. 1 Glücksspielstaatsvertrag 2021 (GlüStV 2021). Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DS-GVO entnommen oder online unter www.schufa.de/datenschutz eingesehen werden. Eine Bonitätsprüfung und eine weitere Übermittlung personenbezogener Daten finden nicht statt. Der jeweilige Dienstleister wird die Anfrage zum Zweck der Abrechnung mit dem Vermittler und gegebenenfalls den Melderegistern für den dafür erforderlichen Zeitraum speichern.

Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und lit. e DSGVO sowie § 4 Abs. 5 Nr. 1 GlüStV 2021.

6. Verarbeitung personenbezogener Daten zum GeburtsdatenCheck

Ihren Geburtsnamen und Ihren Geburtsort verarbeiten wir zum Zwecke des Nachweises Ihrer Identität. Die GKL und ihre Lotterie-Einnahmen sind gesetzlich verpflichtet, bei Internetvermittlung diese Angaben bei allen Spielinteressierten zu überprüfen.

Für diesen GeburtsdatenCheck werden anerkannte Verfahren eingesetzt; die dazu jeweils benötigten Daten werden an Dritte weitergegeben. Im Regelfall erfolgt der GeburtsdatenCheck über die insic GmbH, Brookweg 6a, 22941 Jersbek, und die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und lit. e DSGVO sowie § 6 a Abs. 2 GlüStV 2021.

7. Zusendung des Losangebots durch die Lotterie-Einnahme

Die von uns ausgewählte Lotterie-Einnahme wird Ihre personenbezogenen Daten verarbeiten, um Ihnen ein Losangebot zuzusenden, so dass Sie bei Annahme des Angebots und rechtzeitiger Bezahlung am Spiel teilnehmen können.. In diesem Fall ist die Lotterie-Einnahme insoweit selbst Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.

8. Gewinnzahlenservice

Sofern Sie sich für die Nutzung unseres Gewinnzahlenservices per E-Mail entschieden haben, verarbeiten wir auch Ihre E-Mail-Adresse, um Ihnen die entsprechenden Gewinnzahlen und Gewinninformationen zuzusenden.

Sie können den Gewinnzahlenservice jederzeit über www.nkl.de abbestellen. Jede E-Mail des Gewinnzahlenservices enthält ebenfalls die Information, wie sie den Gewinnzahlenservice abbestellen können.

9. Statistische Auswertung und Marktforschung

Bei einer Losangebotsanforderung im Online Shop verarbeiten wir Ihre Anrede, Ihre Adresse, Ihr Geburtsdatum und Ihre gewünschte Zahlungsart, um die soziodemografische Zusammensetzung der Gruppe der Spielinteressierten sowie den Zahlungsweg und den Warenkorb statistisch zu analysieren. Diese rein statistische Auswertung nutzen wir, um die Gestaltung unserer Internet-Auftritte an den Bedürfnissen unserer Spielinteressierten auszurichten.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer bedarfsgerechten Gestaltung unserer Internetauftritte und weil Ihre Interessen als von der Datenverarbeitung betroffenen Personen nicht überwiegen, Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus speichern wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, um Sie bei Bedarf über diesen Weg zu kontaktieren und Ihre Bereitschaft zur Teilnahme an einer freiwilligen Marktforschung abzufragen. Auch insoweit erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen an einer kundenorientierten Fortentwicklung unserer Produkte.

10. Werbetätigkeit von Lotterie-Einnahmen

Die Lotterie-Einnahme verwendet Ihre Kontaktdaten gegebenenfalls zudem für die Zusendung weiterer Spielangebote der GKL per Post.

Einer solchen werblichen Nutzung Ihrer Daten können Sie jederzeit gegenüber der betreffenden Lotterie-Einnahme mit Wirkung für die Zukunft widersprechen.

11. Cookies und Onlinewerbung

Wir speichern so genannte „Cookies“, um Ihnen einen umfangreichen Funktionsumfang zu bieten und die Nutzung unserer Webseiten komfortabler zu gestalten. „Cookies“ sind kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem Rechner gespeichert werden. Wenn Sie den Einsatz von „Cookies“ nicht wünschen, können Sie das Speichern von „Cookies“ auf Ihrem Rechner durch entsprechende Einstellungen Ihres Internetbrowsers verhindern. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können.

Diese Cookies können Sie als Person nicht identifizieren. In jedem Fall ist die Verwendung von Cookies auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Gestaltung sowie der statistischen Auswertung unserer Website und dem Umstand, dass Ihre berechtigten Interessen nicht überwiegen, Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt.

12. Usercentrics Consent Management Plattform

Wir nutzen die Usercentrics Consent Management Plattform (Usercentrics) der Usercentrics GmbH, Rosental 4, 80331 München. Usercentrics sammelt Logfile-Daten und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es uns, den Nutzer über seine Einwilligung zu bestimmten Cookies und anderen Technologien auf unserer Website zu informieren und diese einzuholen, zu verwalten und zu dokumentieren.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. c) DSGVO. Ziel ist es, die Präferenzen der Nutzer zu kennen und entsprechend zu handeln.

Die Daten werden gelöscht, sobald sie nicht mehr für unsere Protokollierung benötigt werden. Die Haltbarkeit des Cookies beträgt 60 Tage. Die Einwilligungsdaten sind gemäß § 257 HGB 6 Jahre aufzubewahren. Die Widerrufsbescheinigung einer zuvor erteilten Einwilligung wird drei Jahre lang aufbewahrt. Die Aufbewahrung basiert zum einen auf unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO. Dies verpflichtet zur Einhaltung der Verarbeitung personenbezogener Daten gemäß der Allgemeinen Datenschutzverordnung. Dagegen beträgt die Aufbewahrungsdauer in der regulären Verjährungsfrist gemäß § 195 BGB drei Jahre.

Sie können die Ausführung von JavaScript jederzeit durch entsprechende Einstellungen in Ihrem Browser dauerhaft unterbinden, was auch Usercentrics daran hindern würde, das JavaScript auszuführen.

Weitere Informationen über die Datenschutzpraktiken von Usercentrics finden Sie unter: https://usercentrics.com/de/datenschutzerklarung/

13. Speicherdauer

Die GKL speichert personenbezogene Daten solange, wie dies für die jeweiligen Zwecke erforderlich ist. Erhält die GKL Daten, um einen ordnungsgemäßen Lotteriebetrieb zu gewährleisten oder Gewinne auszukehren, speichert sie diese für den für die Prüfung erforderlichen Zeitraum bzw. bis zur Auszahlung der Gewinne. Danach werden die Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen gelöscht.

14. Ihre Rechte als von der Datenverarbeitung betroffene Person

Sie haben ein Auskunftsrecht über die verarbeiteten Daten, ein Recht auf Berichtigung, Löschung und Übertragbarkeit Ihrer personenbezogenen Daten sowie ein Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Weiter haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen.

In den Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, oder zum Zwecke der Direktwerbung erfolgt, haben Sie das Recht, gegen die Verarbeitung Widerspruch einzulegen.