1. Zwecke der Verarbeitung personenbezogener Daten

Um dir nutzerfreundliche, effiziente und sichere Internetdienste anbieten zu können, sind wir auf die Verarbeitung deiner personenbezogenen Daten angewiesen. Wir verarbeiten deine personenbezogenen Daten, um

• die von dir gewünschten Dienste zu erbringen, insbesondere Spielscheine für Lotterieprodukte des Deutschen Lotto- und Totoblocks und anderer Veranstalter zu erwerben, entsprechende Spielscheine zu speichern, zu verwalten und statistisch auszuwerten, dich über Gewinne aus der Ziehung einer Lotterie zu benachrichtigen und andere mit diesen Diensten verbundene Leistungen zu erbringen;
• sicherzustellen, dass unsere Websites und Apps in möglichst effektiver und interessanter Weise dir gegenüber präsentiert wird (z. B. durch Speicherung von Anzeigepräferenzen auf unserer Website oder in unserer App);
• unseren Verpflichtungen aus etwaigen zwischen dir und uns geschlossenen Verträgen nachzukommen;
• dir die Teilnahme an interaktiven Angeboten zu ermöglichen;
• dich über Änderungen unserer Leistungen zu informieren;
• dich über die von unseren Vermittlungspartnern angebotenen und vermittelten Produkte und ähnliche Angebote, wie z.B. aktuelle Informationen über Sonderauslosungen und Jackpots, durch Push-Nachrichten, E-Mails oder SMS zu informieren.
  

2. Verarbeitung personenbezogener Daten

2.1 Informatorische Nutzung unserer Website und Apps

Bei lediglich informatorischer Nutzung unserer Websites und Apps, also wenn du dich nicht anmeldest, registrierst oder sonstige Informationen übermittelst, verarbeiten wir die Daten – sog. Logfiles –, die uns dein Browser übermittelt, um dir den Besuch der Website/App zu ermöglichen. Diese sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
  
• Website / App, von der die Anforderung kommt
  
• Browser
  
• Betriebssystem und dessen Oberfläche
  
• Sprache und Version der Browser Software oder des mobilen Endgeräts.
  

Diese Datenverarbeitung dient unserem Interesse, die Auslieferung der Website/App an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die IP-Adresse speichern wir vier Wochen, damit wir im Fall von Datensicherheitsmängeln oder Problemen von Eingriffen der Nutzer Rechtsverstöße verfolgen können. Nach Ende der vierwöchigen Aufbewahrung werden die IP-Adressen unverzüglich gelöscht. Im Übrigen werden die Daten in unserem System gelöscht, wenn die jeweilige Sitzung beendet ist. Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO.

2.2 Nutzungs- und Spielvermittlungsvertrag

(1)     Für den Abschluss eines Spielvermittlungsvertrags musst du dich registrieren und ein Spielkonto einrichten. Dafür akzepierst du zugleich die Nutzungsbedingungen. Wir verarbeiten die für die Abwicklung des Spielvermittlungsvertrags erforderlichen personenbezogenen Daten, insbesondere

• deinen Vor- und Nachnamen,
• deinen Geburtsnamen,
• dein Geburtsdatum,
• deinen Geburtsort,
• deine Anschrift,
• deine E-Mail-Adresse,
  
• deine IBAN und
  
• gegebenenfalls deine Mobiltelefonnummer („Accountdaten“).
  

(2)     Als gewerblicher Spielvermittler sind wir gesetzlich verpflichtet, die von dir angegebenen Accountdaten nach den Bestimmungen des Spieler- und Jugendschutzes sowie des Geldwäschegesetzes zu überprüfen. Dazu werden wir deine Accountdaten mit den von der Schufa Holding AG, Kormoranweg 5, 65201 Wiesbaden („Schufa“) geführten Datenbanken abgleichen.

(3)     Nach Eingabe deiner E-Mail-Adresse ins Formular, jedoch vor dem Absenden des Formulars, wird die E-Mail-Adresse durch einen E-Mail-Verifizierungsdienst verifiziert. Diese Verifizierung beinhaltet eine Prüfung deiner E-Mail-Adresse auf technische bzw. syntaktische Richtigkeit (in anderen Worten: ob die E-Mail-Adresse richtig geschrieben wurde und ob das Postfach überhaupt existiert). E-Mail-Adressen, die vom System als ungültig oder riskant eingestuft werden, werden abgelehnt.

Diese Dienstleistung wird vom Auftragsverarbeiter EMAILABLE LLC, einer US-amerikanischen Firma mit Sitz am 485 Underhill Blvd, Syosset, NY 11791, United States, erbracht. Weitere Details zur Datenverarbeitung findest du in der Datenschutzerklärung von EMAILABLE, LLC: https://emailable.com/privacy-policy/

‍Deine E-Mail-Adresse wird nur zum Zwecke der sofortigen Verifizierung an den Auftragsverarbeiter übermittelt, auf einem in Deutschland befindlichen Server verarbeitet, für 30 Tage im Account gespeichert und danach automatisch gelöscht. Eine anderweitige Verarbeitung oder Verwendung deiner E-Mail-Adresse durch den Auftragsverarbeiter findet nicht statt.

Rechtsgrundlage für die Verarbeitung der Daten zum Zwecke der E-Mail-Verifizierung ist deine konkludente Einwilligung durch Eingabe deiner Daten in das Formular (Art. 6 Abs. 1 lit. a DSGVO). Wir als Next Lotto GmbH haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Eine Musterversion findest du hier: https://emailable.com/data-processing-agreement/

(4)     Um dein Spielkonto freizuschalten, müssen wir auch deine Identität prüfen, § 6a Abs. 2 S. 2 GlüStV. Dazu werden wir die von dir angegebenen Daten mit den von der Schufa Holding AG, Kormoranweg 5, 65201 Wiesbaden ("Schufa") geführten Datenbanken abgleichen. Dabei werden wir deine Daten  

• durch das Verfahren „SCHUFA-Identitätscheck Premium“ in Verbindung mit dem Verfahren „SCHUFA-KontonummernCheck plus IBAN“ und einer nachfolgenden 1-Cent Überweisung oder
• durch das Verfahren „Ausweis Ident“ der Insic GmbH in Verbindung mit einer biometrischen Gesichtserkennung sowie Liveness Check der Insic GmbH oder
• durch das Verfahren "Nect Ident" in Verbindung mit der App "Nect Wallet" oder
• durch das Verfahren "Nect Ident" in Verbindung mit der Online-Ausweisfunktion des deutschen Personalausweises (eID) der NECT GmbH, Großer Burstah 21, 20457 Hamburg, überprüfen.

Beim „Ausweis Ident“ Verfahren der Insic GmbH lädst du Bilder von Vorder- und Rückseite deines Personalausweises oder Reisepasses hoch. Die Daten deiner Ausweisdokumente werden automatisiert verarbeitet und auf Volljährigkeit geprüft. Sollte die Abfrage positiv ausfallen, wird im nächsten Schritt die Bildaufnahme auf deinem Ausweisdokument mit einer Lebendaufnahme von dir abgeglichen. Es wird eine Live-Aufnahme deines Gesichts über eine Webcam oder über die Kamera deines Smartphones erstellt, welche im Anschluss mit deinen biometrischen Merkmalen auf deinen Ausweisdokumenten verglichen und abgeglichen wird. Bei einer 1-Cent-Überweisung werden wir einen Betrag von einem Cent auf das von dir angegebene Bankkonto überweisen. Im Verwendungszweck der Überweisung findest du einen Aktivierungscode, den du zur Aktivierung deines Spielkontos in unserer App eingeben kannst. Nach erfolgreicher Identifizierung und Überprüfung aller anderen Accountdaten werden wir dein Spielkonto für die Spielteilnahme freischalten.

Beim "Nect Ident"-Verfahren nimmst du innerhalb der Nect Wallet App ein Video von der Vorder- und Rückseite deines Ausweisdokuments auf. Nutzt du hier die eID-Funktion wird im Anschluss an die Aufnahme deines Ausweisdokuments dein persönlicher sechsstelliger PIN verlangt. Die Daten deiner Ausweisdokumente werden automatisiert und auf Volljährigkeit geprüft. Sollte die Abfrage positiv ausfallen, wird im nächsnte SChritt eine Live-Aufnahme deines Gesichts per "Selfie-Video" über eine Webcam oder über die Kamera deines Smartphones erstellt, welche im Anschluss mit deinen biometrisches Merkmalen auf deinen Ausiwesdoklumenten verglichen und abgeglichen wird. Nähere Informaitonen zu der Nutzung und Verwaltung von personenbezogenen Daten findest du in der Datenschutzerklärung von der Nect GmbH.
(5)     Bei der Registrierung musst du deinen neben der Angabe deines Namens und deiner E-Mail-Adresse noch ein Passwort wählen. Alternativ kannst du dich mit einem Single Sign-on (SSO) Verfahren wie z.B. deiner Apple-ID registrieren. Bei Nutzung eines Single Sign-on Verfahrens, musst du weiterhin deinen Namen bei der Registrierung angeben. Detaillierte Informationen zum SSO Verfahren findest du beim entsprechenden Anbieter.

(6)     Den Kauf deines Spielscheins kannst du durch Bezahlung per Kreditkarte, Lastschrift oder weiteren von uns künftig freigegebenen Zahlungsweisen vornehmen. Dem Dienstleister Adyen, Rokin 49, 1012 KS, Amsterdam, Niederlande, legen wir deine Kreditkarteninformationen offen, um deine Zahlungen abzuwickeln.

(7)    Nach Annahme deines Spielvermittlungsauftrags sowie erfolgter Zahlung des Spieleinsatzes und der Gebühren, leiten wir deinen Spielschein an den Lotterieveranstalter weiter. Dabei verarbeiten wir ggf. deinen Aufenthaltsort und lehnen deinen Spielvermittlungsauftrag ab, wenn du dich in einem Staat oder einem Bundesland aufhältst, nach dessen Recht die Teilnahme an der Lotterie nicht erlaubt ist.

(8)     Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden deine Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss, zusammen, von der wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir deinen Namen und deine Kontaktdaten an die Creditreform Boniversum GmbH. Die Informationen gem. Art. 14 der EU DatenschutzGrundverordnung zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung findest du hier: https://www.boniversum.de/eu-dsgvo/informationen-nach-eu-dsgvo-fuer-verbraucher sowie hier.
‍
Du kannst nach Art. 21 Abs. 1 DSGVO der Datenverarbeitung widersprechen. Deinen Widerspruch kannst du schriftlich an die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss oder per E-Mail an selbstauskunft@boniversum.de richten. Verantwortlich im Sinne des Art. 4 Nr. 7 EU-DSGVO ist die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss.

(9)     Für Gewinnauszahlungen sind die nachfolgenden Ausführungen zur damit verbundenen Verarbeitung personenbezogener Daten von Bedeutung: Ein beauftragter Treuhänder verwahrt die Spielquittungen und macht Gewinnansprüche gegenüber den Lotterieveranstaltern geltend, vgl. § 19 Abs. 1 Nr. 3 GlüStV. Gewinne aus einer Lotterie werden von dem betreffenden Lotterieveranstalter ausschließlich auf ein Treuhandkonto des Treuhänders ausgezahlt; nur der Treuhänder ist zur Geltendmachung der Gewinne gegenüber dem jeweiligen Lotterieveranstalter berechtigt. Die für eine Einziehung der Gewinne erforderlichen personenbezogenen Daten, also insbesondere deinen Namen, deine Kontaktdaten, den Gewinnbetrag und etwaige Legitimationsnachweise, legen wir dem Treuhänder zu diesem Zweck offen.

(10)    Eine Übersicht über den aktuellen Saldo deines Spielkontos und den aufgerechneten Gewinnbetrag kannst du in unserer App im Profilbereich unter „Guthaben oder Buchungsübersicht“ einsehen. Du kannst diese Gutschriften als Guthaben für zukünftige Spieleinsätze verwenden oder jederzeit die Auszahlung des Guthabens (ganz oder nur als Teilbetrag) auf das bei uns hinterlegte Auszahlungskonto verlangen. Wir verarbeiten Spieleinsatzlimits als personenbezogene Daten, um Verluste zu begrenzen. In deinem Spielerkonto auf der Website und in der App kannst du solche Spieleinsatz- und Verlust-Limits festlegen. So kannst du dir Tages- und Wochenlimits setzen, die nicht über ein von dir festgelegtes Monatslimit hinausgehen. Bestimmte Limits für Spieleinsätze über dein Spielerkonto geben wir vor, um das übergeordnete Ziel der „Verlust-Limitierung“ zu gewährleisten. Dazu findest du weitere Informationen in unseren AGB. Die Reduzierung der Spieleinsatzlimits ist jederzeit mit sofortiger Wirkung im Spielerkonto möglich. Eine Erhöhung des Spiellimits tritt hingegen erst nach einer Wartefrist von sieben Tagen in Kraft. Änderungen des Spieleinsatzlimits bestätigen wir dir per E-Mail und stellen die Informationen dazu unserem Kundenservice zur Verfügung. Damit wir deine und unsere Einsatzlimits umsetzen können, prüfen wir vor jedem Einsatz automatisiert, ob dieser innerhalb des Limits liegt und geben ihn dann frei.

(11)    Wenn die Summe des Saldos deines Spielkontos und des auszuzahlenden Gewinnbetrages insgesamt 250,00 EUR übersteigt, zahlt der Treuhänder den berechtigten Gewinnbetrag auf die in deinem Spielkonto hinterlegte Bankkonto aus. Gewinne von über 2.500,00 EUR überweisen wir erst an dich, wenn du uns (1.) die Kopie eines gültigen Ausweisdokuments (z.B. Bundespersonalausweis oder Reisepass), in dem dein Name und dein Geburtsdatum mit den bei uns zum Zeitpunkt des Auszahlungswunschs registrierten Angaben übereinstimmen, und (2.) eine schriftliche Anweisung mit Angabe eines bei einem inländischen Kreditinstitut geführten Bankkonto vorlegst, auf das der Geldbetrag überwiesen werden soll. Sollte das von dir vorgelegte Ausweisdokument nicht mit den registrierten Angaben des Spielkontos übereinstimmen, musst du uns auf anderem Wege nachweisen, dass du Inhaber des Spielkontos bist. Weicht das Konto für den Auszahlungswunsch von dem im Spielkonto hinterlegten Konto ab, musst du eine schriftliche Bestätigung der kontoführenden Bank vorlegen, die dich als Kontoinhaber ausweist. Hast du deine Berechtigung innerhalb einer Frist von drei Monaten nicht nach den vorstehenden Sätzen 1 bis 3 nachgewiesen, verfällt dein Gewinn und der Gewinnbetrag ist vom Treuhänder an den Lotterieveranstalter zurückzahlen.

(12)    Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DS-GVO und damit die Durchführung unseres mit dir bestehenden Nutzungs- und Spielvermittlungsvertrags. Die Verarbeitung der aufgeführten personenbezogenen Daten ist erforderlich, damit wir den Vertrag mit dir erfüllen können. Sofern wir aufgrund gesetzlicher Bestimmung als gewerblicher Spielvermittler dazu verpflichtet sind, deine Angaben zu prüfen oder an die Aufsichtsbehörden zu übermitteln, ist Rechtsgrundlage dieser Datenverarbeitung Art. 6 Abs. 1 lit. c DS-GVO.

Wir speichern deine personenbezogenen Daten während der Vertragslaufzeit sowie darüber hinaus, bis die jeweiligen Zwecke der Verarbeitung deiner personenbezogenen Daten erreicht sind. Es kann erforderlich sein, auch nach der Vertragsdurchführung personenbezogene Daten von dir zu verarbeiten, damit wir uns im Falle von Rechtstreitigkeiten verteidigen oder Nachweise gegenüber Aufsichtsbehörden erbringen können. Nach den Regelungen des Glückspielstaatsvertrags müssen wir deine personenbezogenen Daten nach Schließung deines Spielerkontos 5 Jahre speichern, § 6g Abs. 1 GlüStV.

Verwaiste Spielerkonten, von denen keine Spielvermittlung ausging, lösen wir auf, wenn seit der letzten Anmeldung in unserer App oder auf der Website sechs Monate verstrichen sind.

2.3 Nutzung unserer Apps

(1)    Beim Herunterladen der Apps werden die dafür notwendigen Informationen an den jeweiligen App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer deines Accounts im jeweiligen Appstore, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenverarbeitung haben wir jedoch keinen Einfluss.

(2)    Der Versand von Benachrichtigungen innerhalb unserer Apps erfolgt über den Server des jeweiligen Anbieters, also den Apple Push Notification Service (APNS) für iOS und den Google Cloud Messaging für Android auf das jeweilige Endgerät. Die Identität des Endgerätes und des Nutzers ist uns nicht bekannt; die Betreiber der App-Stores übermitteln uns lediglich eine zufallsgenerierte Nummer (sogenanntes Push-Token), die es dem Betreiber des App-Stores ermöglicht, die Nachricht auf ein bestimmtes Endgerät weiterzuleiten.

(3)    Für Werbezwecke nutzen wir den sog. „Advertising Identifier“ (IDFA). Der IDFA ist eine einzigartige, aber nicht personalisierte und nicht dauerhafte Identifizierungsnummer für ein bestimmtes Endgerät, der durch iOS bereitgestellt wird. Die mit dem IDFA erhobenen Daten werden nicht mit sonstigen gerätebezogenen Informationen verknüpft. Den IDFA verwenden wir, um dir personalisierte Werbung bereitzustellen und deine Nutzung auswerten zu können. Wenn du in den iOS-Einstellungen unter „Datenschutz“ – „Werbung“ die Option „kein Ad-Tracking“ aktivierst, können wir nur folgende Maßnahmen vornehmen: Messung deiner Interaktion mit Bannern durch Zählung der Anzahl der Anzeigen eines Banners ohne Klick darauf („frequency capping“), Klickrate, Feststellung einzigartiger Nutzung („unique user“) sowie Sicherheitsmaßnahmen, Betrugsbekämpfung und Fehlerbeseitigung. Du kannst in den Geräteeinstellungen jederzeit den IDFA löschen („Ad-ID zurücksetzen“), dann wird ein neuer IDFA erstellt, der nicht mit den früher erhobenen Daten zusammengeführt wird. Wir weisen dich darauf hin, dass du eventuell nicht alle Funktionen unserer App nutzen kannst, wenn du die Nutzung des IDFA beschränkst.

(4)    Zu Zwecken der Werbung, Marktforschung und bedarfsgerechten Gestaltung des Angebotes erstellen wir Nutzungsprofile unter Verwendung von Pseudonymen. Die Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt. Dennoch kannst du der Verwendung deiner Daten widersprechen, indem du im Menüpunkt „Mitteilungen“ der Einstellungen unserer App die Benachrichtigung über „Neuigkeiten“ und/oder die für die jeweiligen Produkte (z. B. LOTTO 6aus49) voreingestellten Mitteilungen über Jackpot-Alarme, Ziehungszahlen, Gewinnquoten und Annahmeschlüsse deaktivierst.

(5)    In unseren Apps setzen wir zudem folgende Analysedienste ein:

• CleverTap: CleverTap Private Limited (Früher bekannt als WizRocket Technologies Private Limited) 1901, 19th Floor, DLH Park, Ramlal Compound, S. V. Road, Goregaon (West), Mumbai – 400062, Maharashtra, India ist ein Webanalyse- und Engagementdienst,(https://clevertap.com/). Der Dienst ermöglicht uns, die Funktion und Nutzung unserer mobilen Angebote [iOS ab Version 5.9.2] auf deinem Gerät besser zu verstehen. Diese Software verwendet bestimmte Nutzerdaten, insbesondere Sessions, Bildschirm-Betrachtungen, gedrückte Buttons und andere App-Interaktionen.
• Adjust: adjust ist eine Webanalysedienst von adjust GmbH, Saarbrücker Str. 36, 10405 Berlin. (http://www.adjust.com/). Der Dienst ermöglicht es uns Werbekampagnen zu verfolgen. Adjust anonymisiert sofort nach der Erhebung sämtliche für die Analyse verwendeten personenbezogenen Daten. Weitere Informationen zur Datenverarbeitung von Adjust findst du in der Datenschutzerklärung des Anbieters unter https://www.adjust.com/privacy_policy/.
• Apptimize: Apptimize ist ein Webanalysedienst der Apptimize, Inc., 111 Independence Drive, Menlo Park, CA 94025 (http://apptimize.com). Der Dienst ermöglicht uns die Optimierung der Benutzeroberfläche durch sogenanntes A/B-Testing. Dabei werden Nutzer in zwei oder mehr Gruppen eingeteilt, denen unterschiedliche Versionen unserer Dienste angezeigt werden (z.B. unterschiedliche Button-Farben); die Auswertung des unterschiedlichen Nutzerverhaltens hilft uns besser deine Bedürfnisse und Vorlieben zu verstehen.

(6)    Auf unseren Websites setzen wir zudem folgende Analysedienste ein:

• Google Analytics
  Unsere Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf deinm Computer gespeichert werden und die eine Analyse der Benutzung der Website durch dich ermöglichen. Die durch den Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird deine IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.
  
  Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
  
  Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern; wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich wirst nutzen können.
  
  Darüber hinaus kannst du die Auswertung durch Google Analytics auf unserer und anderen Websites über folgenden Link deaktivieren: http://tools.google.com/dlpage/gaoptout?hl=de.
  
  Die Nutzung von Google Analytics erfolgt in Übereinstimmung mit den Voraussetzungen, auf die sich die deutschen Datenschutzbehörden mit Google verständigten. Informationen des Drittanbieters:
  Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.
• Google Ads
  Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
  Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
  Der sogenannte Google Ads Identifier wird ausschließlich genutzt, wenn der Nutzer der Clever Lotto oder Lotto Scanner App diesem explizit zustimmt und freigibt. Wenn der Nutzer der Nutzung systemseitig  widerspricht, wird der Google Ads Identifier durch iOS und Android anonymisiert. Einen Rückschluss auf eine einzelne Person ist somit nicht mehr möglich.
  Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
  Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.
• Google Sign In
  Der Websitebetreiber verwendet Google Sign In, welches ein Login Verwaltungstool der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland ist.
  Dieses wird im Kern für die Bereitstellung einer Login Möglichkeit für die Nutzer der Clever Lotto und Lotto Scanner App benötigt. Next Lotto benötigt diese Informationen der Kunden unter anderem um die täglichen Statistiken über Spieleinsätze, Gewinne sowie Verluste anzuzeigen, zu welchen die Next Lotto GmbH als staatlich lizensierter Lotto-Vermittler verpflichtet.
  Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
  Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.
• Google Firebase und Firebase Cloud Messaging
  Unsere Website/App nutzt Google Firebase (Google LLC,1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, “Google”). Dieser Dienst verarbeitet u.a. auch personenbezogene Daten. Meist handelt es sich hierbei um „Instance IDs“, die mit einem Zeitstempel versehen sind. Diese IDs werde einem bestimmten Nutzer zugeordnet und erlauben die Verknüpfung von unterschiedlichen Geschehnissen oder Abläufen. Diese Daten geben für uns keinen Rückschluss auf den konkreten Nutzer. Eine Personalisierung erfolgt durch uns nicht. Wir verarbeiten diese zusammengefassten Daten zur Analyse und Optimierung des Nutzungsverhaltens, wie beispielsweise durch die Auswertung von Absturzberichten.
  Für Firebase Analytics nutzt Google auch die Werbe-ID des Endgerätes. In den Geräteeinstellungen Ihres Mobilgerätes können Sie die Nutzung der Werbe-ID beschränken.
  Für Android: Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen
  Für iOS: Einstellungen > Datenschutz > Werbung > Kein Ad-Tracking
  Firebase Cloud Messaging dient dazu, Push-Nachrichten oder sogenannte In-App-Messages (Nachrichten die innerhalb der jeweiligen App angezeigt werden) übermitteln zu können. Dabei wird dem Endgerät eine pseudonymisierte Push-Reference zugeteilt, die den Push-Nachrichten bzw. In-App-Messages als Ziel dient. Diese Funktion kann in den Einstellungen des Endgeräts jederzeit deaktiviert und auch wieder aktiviert werden.
  Die Datenschutzerklärung können Sie hier einsehen: https://firebase.google.com/support/privacy/
  Wir nutzen nach Möglichkeit Server mit einem Standort innerhalb der EU. Es ist aber nicht auszuschließen, dass Daten auch in die USA übertragen werden. Die Rechtsgrundlage für die Nutzung von Google Firebase und Firebase Cloud Messaging erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
• Adjust
  Unsere App nutzt die Tools des Dienstleisters Adjust GmbH, Deutschland mit welchem wir eine Auftragsdatenverarbeitung abgeschlossen haben.
  Im Kern nutzen wir die erhobenen Daten für Abrechnungszwecke, welche für die Next Lotto GmbH essentiell sind und daher eine technische Notwendigkeit darstellen.
  Die Datenschutzerklärung der Adjust GmbH können Sie hier detailliert einsehen:
  https://www.adjust.com/terms/privacy-policy/
  Ohne Einwilligung zum Tracking (über die Einstellungen deines Handys jederzeit widerrufbar), werden bei Adjust nur anonyme Daten gespeichert.
• Microsoft Appcenter
  Wir nutzen in unserer App das Microsoft App Center welches von der Microsoft Corporation
  One Microsoft Way, Redmond, WA 98052-6399, USA betrieben wird.
  Mit dem App Center empfangen wir Absturz- und Diagnosedaten sowie Auswertungen über die Verwendung im Rahmen der Clever Lotto App und Lotto Scanner App. Dazu gehören neben dem eigentlichen Fehler-Report die Länderkennung, verwendete Sprache, Hersteller, Version des Betriebssystems des mobilen Gerätes, die installierte Version der App sowie Datum und Uhrzeit des aufgetretenen Ereignisses (Fehler oder Absturz der App). Diese Daten werden ausschließlich zur Analyse von eventuell aufgetretenen Problemen und Abstürzen der App verwendet. Die Analysedaten werden laut Microsoft App Center für 90 Tage zwischengespeichert.
  Ausführliche Angaben finden Sie unter: https://docs.microsoft.com/de-de/appcenter/sdk/data-collected#diagnostics

Von den vorstehend genannten Analysediensten verarbeitete Daten werden unverzüglich anonymisiert und nicht mit personenbezogenen Daten verknüpft. Deine Einwilligung in die Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DS-GVO kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du eine E-Mail schreibst an support@cleverlotto.de. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

2.4 Nutzung unseres Forums

(1)     Für den Meinungsaustausch unserer Nutzer haben wir ein Forum eingerichtet. Das Forum ist auf unserer Website unter http://support.cleverlotto.de und in unserer App unter dem Menüpunkt „Einstellungen“ „Ideen und Vorschläge“ erreichbar.

(2)     Unser Forum ist erreichbar, ohne dass eine Anmeldung erforderlich ist. Um aktiv mitwirken zu können, musst du dich durch Angabe deiner E-Mail-Adresse und eines frei wählbaren Benutzernamens identifizieren. Es besteht kein Klarnamenszwang, eine pseudonyme Nutzung ist möglich.

(3)     Durch die Nutzung unseres Forums willigst du in die Verarbeitung deines Nutzernamens und deiner E-Mail-Adresse sowie der von dir gemachten Angaben ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du in eine E-Mail schreibst an support@cleverlotto.de. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

(4)     Wenn du deinen Account löschst, bleiben deine öffentlichen Äußerungen weiterhin für alle Leser sichtbar, dein Account ist jedoch nicht mehr abrufbar und im Forum mit „anonym“ gekennzeichnet. Alle anderen Daten werden gelöscht.

3. Newsletter-Abonnement

(1)     Mit deiner Einwilligung kannst du unseren Newsletter abonnieren, mit dem wir dich über unsere aktuellen interessanten Angebote informieren.

(2)     Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir dir nach deiner Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir dich um eine Bestätigung bitten, dass du den Versand des Newsletters wünschst. Wenn du deine Anmeldung nicht innerhalb von 24 Stunden bestätigst, werden wir Deine E-Mail-Adresse umgehend löschen. Darüber hinaus speichern wir jeweils deine eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, deine Anmeldung nachweisen und ggf. einen möglichen Missbrauch deiner persönlichen Daten aufklären zu können.

(3)     Pflichtangabe für die Übersendung des Newsletters ist allein deine E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um dich persönlich ansprechen zu können. Nach deiner Bestätigung speichern wir deine E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Deine Einwilligung in die Übersendung des Newsletters kannst du jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf kannst du durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, oder durch eine E-Mail an support@cleverlotto.de erklären.

(4)     Mit deiner freiwilligen und informierten Einwilligung in den Bezug des Newsletters erklärst du zudem dein Einverständnis in die Auswertung deines Nutzerverhaltens. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die in § 3 genannten Daten und die Web-Beacons mit deiner E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links können diese ID enthalten. Die Daten werden ausschließlich pseudonymisiert erhoben, die IDs werden also nicht mit deinen weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Du kannst diesem Tracking jederzeit widersprechen, indem du den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklickst oder uns über einen anderen Kontaktweg informieren. Die Informationen werden so lange gespeichert, wie du den Newsletter abonniert hast. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.

4. Einbindung von YouTube-Videos

(1)     In unserer App und auf unserer Website werden wir ggf. auch YouTube-Videos einbinden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Anbieter der Videoplattform ist Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Ireland. Diese Videos sind im „erweiterten Datenschutz-Modus“ eingebunden, d. h., dass personenbezogene Daten erst dann an YouTube/Google übertragen werden, wenn Du die Videos abspielst. Vorab erklärst du deine freiwillige und informierte Einwilligung in die Offenlegung deiner personenbezogenen Daten an YouTube/Google gemäß Art. 6 Abs. 1 lit. a DS-GVO durch Klick und stimmst damit dem Verbindungsaufbau zur Plattform und der damit einhergehenden Datenübermittlung zu. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

(2)     Durch das Abspielen eines Videos erhält YouTube die Information, dass Du unsere Website aufgerufen hast. Diese Datenweitergabe erfolgt unabhängig davon, ob Du über ein Konto bei YouTube oder Google verfügst. Wenn Du bei Google eingeloggt bist, werden Deine Daten direkt Deinem Konto zugeordnet. Wenn Du das nicht wünschst, musst Du Dich vor Aktivierung des Buttons ausloggen. YouTube speichert Deine Daten als Nutzungsprofile und nutzt sie unter anderem für Zwecke der Werbung, Marktforschung und die bedarfsgerechte Gestaltung seiner Website.

(3)     Personenbezogene Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung „_anonymizeIp()“ wird die IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Hinweisen wollen wir darauf, dass nicht garantiert werden kann, dass die Datenverarbeitung auf demselben Schutzniveau erfolgt, wie innerhalb der EU. Insofern besteht unseres Wissens jedenfalls das Risiko, dass du deine Rechte als betroffene Person nur erschwert durchsetzen kannst und staatliche Sicherheitsbehörden unverhältnismäßig auf Daten zugreifen. Zudem fehlt eine Datenschutzaufsicht. Hierauf weisen wir ausdrücklich hin.

5. Weitergabe von Daten an Dritte

(1)    Neben den bereits erwähnten Empfängern deiner personenbezogenen Daten – Schufa Holding, Treuhänder, etc. –, die wir für die Vertragsdurchführung und zur Umsetzung gesetzlicher Verpflichtungen einbeziehen, kommen weitere Empfänger deiner personenbezogenen Daten in Betracht.

(2)    Sollten wir uns für die Verarbeitung deiner Daten externer Dienstleister bedienen, werden wir diese sorgfältig auswählen, schriftlich beauftragen, an unsere Weisungen binden und regelmäßig kontrollieren. Die Dienstleister werden diese Daten nicht an Dritte weitergeben. Diese Dienstleister verarbeiten personenbezogene Daten in der Regel weisungsgebunden in unserem Auftrag gemäß Art. 28 DS-GVO. Verantwortlich für die Verarbeitung personenbezogener Daten bleiben wir.

(3)    Ansonsten geben wir deine personenbezogenen Daten nicht an Dritte weiter, sofern du in die Datenweitergabe nicht eingewilligt hast oder wir aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

6. Datensicherheit

Die Übertragung von Informationen über das Internet ist nie vollständig sicher, sodass wir die Sicherheit, der über das Internet an unserer Website übermittelten Daten nicht garantieren können. Dennoch nutzen wir verschiedene technische Maßnahmen, um deine persönlichen Daten vor Verlust, Missbrauch oder unberechtigten Zugriffen Dritter zu sichern und passen diese ständig dem aktuellen Stand der Technik an.

So werden alle Informationen, die du an uns übermittelst, auf Servern innerhalb der Europäischen Union gespeichert.

Darüber hinaus werden alle Daten, die zwischen uns und unserem jeweiligen Vermittlungspartner ausgetauscht werden, mit SSL-Technologie verschlüsselt.

7. Webseiten Dritter

Unsere Plattform kann Links zu Webseiten verbundener Unternehmen und anderer Dritter enthalten. Nach Anklicken des Links haben wir keinen Einfluss auf die Übertragung von Daten an Dritte und die Verarbeitung der Daten durch Dritte. Wir übernehmen keine Verantwortung für diese Dritten und/oder deren Webseiten. Sofern diese Webseiten über eigene Datenschutzerklärungen verfügen, empfehlen wir dir, diese vor Nutzung der Webseiten sorgfältig zu lesen.

8. Deine Rechte in Bezug auf Deine Daten

Bei einer Verarbeitung personenbezogener Daten gewährt Dir die Datenschutz-Grundverordnung (DS-GVO) bestimmte Rechte:

(1)     Auskunftsrecht (Art. 15 DS-GVO): Du kannst eine Bestätigung darüber verlangen, ob wir Dich betreffende personenbezogene Daten verarbeiten. Ist das der Fall, kannst Du auch eine Auskunft über diese Daten und die in Art. 15 DS-GVO genannten Informationen verlangen.

(2)     Recht auf Berichtigung und Löschung (Art. 16 und 17 DS-GVO): Du kannst die Berichtigung Dich betreffender unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten verlangen. Du kannst auch verlangen, dass Dich betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DS-GVO genannten Gründe vorliegt, z.B. wenn diese Daten für die verfolgten Zwecke nicht mehr benötigt werden.

(3)     Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO): Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DS-GVO genannten Voraussetzungen vorliegt, z.B. wenn Du Widerspruch gegen die Verarbeitung Deiner Daten eingelegt hast, für die Dauer einer etwaigen Prüfung.

(4)     Recht auf Datenübertragbarkeit (Art. 20 DS-GVO): Unter den in Art. 20 DS-GVO genannten Voraussetzungen kannst Du auch verlangen, dass wir die Dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format an Dich oder einen Dritten übermitteln.

(5)     Widerspruchsrecht (Art. 21 DS-GVO): Soweit wir Dich betreffende personenbezogene Daten auf Grundlage von Art. 6 Absatz 1 lit. f DS-GVO erheben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Dir ggf. das Recht zu, gegen die Verarbeitung dieser Daten Widerspruch einzulegen. In diesem Fall verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, dass wir sie aus einem anderen Rechtsgrund verarbeiten dürfen, zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

(6)     Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO): Bist Du der Ansicht, dass wir gegen datenschutzrechtliche Bestimmungen verstoßen, kannst Du auch bei der zuständigen Aufsichtsbehörde Beschwerde einlegen. Dieses Beschwerderecht kannst Du insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.