1. EINFÜHRUNG UND GELTUNGSBEREICH DIESER DATENSCHUTZRICHTLINIE

1. Lottoland respektiert deine Privatsphäre und verpflichtet sich zum Schutz deiner personenbezogenen Daten. Diese Datenschutzrichtlinie (diese „Datenschutzrichtlinie“) informiert dich darüber, wie wir mit deinen personenbezogenen Daten beim Besuch unserer Website(s) oder bei der Nutzung unserer App(s) umgehen (unabhängig davon, von wo aus du die Website(s) aufrufst) oder mit uns oder unseren Dienstleistungen interagierst.
2. Diese Datenschutzrichtlinie informiert dich darüber, wie Lottoland deine personenbezogenen Daten erhebt, speichert und verarbeitet, und gibt dir Auskunft über deine Rechte als betroffene Person. Es ist wichtig, dass du diese Datenschutzrichtlinie zusammen mit unserer Cookie-Richtlinie und allen anderen Hinweisen zum Datenschutz oder zur angemessenen Verarbeitung liest, die wir zu bestimmten Anlässen zur Verfügung stellen, wenn wir personenbezogene Daten erheben oder verarbeiten, sodass du umfassend darüber informiert bist, wie und warum wir deine Daten verwenden.
3. Diese Datenschutzrichtlinie richtet sich an Nutzer unserer Website(s) und unsere Kunden (Kontoinhaber).
4. In dieser Datenschutzrichtlinie bezeichnet der Begriff „personenbezogene Daten“ alle Daten, die sich auf dich als identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar gilt eine „natürliche Person“, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Online-Kennung oder zu einem oder mehreren spezifischen Elementen, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind (d. h., natürliche Personen sind Menschen und dieser Ausdruck schließt lebende Personen ein, nicht aber juristische Personen, Trusts oder Rechtsvereinbarungen). In einigen Ländern wird der Ausdruck „personenbezogene Daten“ (oder ein sonstiger ähnlicher Ausdruck) in Übereinstimmung mit den örtlichen Gesetzen in ähnlicher Weise verwendet; die in dieser Richtlinie dargelegten Grundsätze gelten ungeachtet dessen für die Erhebung, Verwendung und/oder Speicherung solcher Daten. Vorsorglich wird angemerkt, dass zu den personenbezogenen Daten keine Daten gehören, anhand derer du nicht identifiziert werden kannst (diese werden einfach als Daten, nicht-personenbezogene Daten oder anonyme/anonymisierte Daten bezeichnet).
5. In dieser Richtlinie bezeichnet der Begriff „verarbeiten“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe von personenbezogenen Daten, wie das Erheben, Erfassen, die Organisation, Strukturierung, Speicherung, Anpassung oder Veränderung, das Auslesen, Abfragen, die Verwendung, Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, die Verknüpfung oder Einschränkung, das Löschen oder die Vernichtung von Daten. Auch der Begriff „Verarbeitung“ ist entsprechend auszulegen.
6. Verweise auf „besondere Kategorien“ personenbezogener Daten bezeichnen personenbezogene Daten, die in Bezug auf natürliche Personen Folgendes betreffen oder offenlegen:
   
   1. ethnische Herkunft;
   2. politische Ansichten;
   3. religiöse oder weltanschauliche Überzeugungen;
   4. Mitgliedschaft in Gewerkschaften;
   5. genetische Daten ;
   6. biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person;
   7. Gesundheit; oder
   8. Sexualleben oder sexuelle Orientierung
7. Verweise auf personenbezogene Daten im Zusammenhang mit „strafrechtlichen Verurteilungen und Straftaten“ umfassen die mutmaßliche Begehung von Straftaten, Verfahren im Zusammenhang mit solchen Straftaten oder die Entscheidung in solchen Verfahren, einschließlich der Verurteilung.
8. Wenn wir, Lottoland, die Zwecke und Mittel der Verarbeitung deiner personenbezogenen Daten bestimmen, sind wir ein „Verantwortlicher“, und jeder, der in Bezug auf diese Verarbeitung in unserem Auftrag handelt, ist ein „Auftragsverarbeiter“. Unter Umständen handeln wir sowohl als Verantwortlicher als auch als Auftragsverarbeiter.
9. Wir bieten unsere Dienstleistungen auch in oder von Gibraltar aus an, das nicht mehr Teil der Europäischen Union („EU“) ist. Aus diesem Grund gelten in Gibraltar eigene Datenschutzgesetze, die bestimmte EU-Gesetze (mit den erforderlichen Änderungen) anwenden. Dies wird als „Datenschutzgesetzgebung“ bezeichnet, die Folgendes umfasst:
   
   1. das Datenschutzgesetz von 2004 [Data Protection Act 2004] (in seiner aktuellen Fassung) („DPA 2004“) und die im Rahmen dieses Gesetzes erlassenen Verordnungen, und
   2. die „Gibraltar DSGVO“, die im Wesentlichen der Datenschutz-Grundverordnung der EU (Verordnung (EU) 2016/679 oder die „EU-DSGVO“) entspricht, da sie Teil des gibraltarischen Rechts ist. Dies bedeutet, dass die DSGVO etwas anders ausgelegt wird als die EU-DSGVO, aber dennoch in ähnlicher Weise Schutz und Sicherheit für die Privatsphäre bietet.
10. Wenn du außerhalb von Gibraltar lebst oder arbeitest, sind möglicherweise andere Gesetze, einschließlich der EU DSGVO, auf deine individuellen Umstände anwendbar. Die EU DSGVO gilt für die Verarbeitung personenbezogener Daten von sich im EWR befindenden betroffenen Personen durch einen nicht im EWR ansässigen Verantwortlichen oder Auftragsverarbeiter, wenn die Verarbeitungsaktivitäten im Zusammenhang stehen mit:
    
    1. dem Angebot von Lieferungen oder Leistungen, unabhängig davon, ob eine Zahlung der betroffenen Person erforderlich ist, an diese betroffenen Personen in der EU, oder
    2. der Beobachtung ihres Handelns, sofern dieses in der EU stattfindet
11. Verweise auf den „EWR“ beziehen sich auf den Europäischen Wirtschaftsraum, der alle Mitgliedstaaten der Europäischen Union sowie Norwegen, Island und Liechtenstein umfasst, und sind für die Zwecke dieser Datenschutzrichtlinie in Übereinstimmung mit Verweisen auf „die EU“ in der EU DSGVO und ähnlichen Rechtsvorschriften auszulegen.

 

2. WER WIR SIND UND WIE DU UNS KONTAKTIEREN KANNST

1. Lottoland besteht aus verschiedenen Unternehmen einschließlich der Lottoland Holdings Limited. Diese Datenschutzrichtlinie wird im Namen der Lottoland Gruppe (zu der auch die Lottoland Holdings Limited und ihre Tochtergesellschaften gehören) herausgegeben; wenn wir also in dieser Datenschutzrichtlinie „Lottoland“, „wir“, „uns“ oder „unser“ erwähnen, bezeichnen wir damit das jeweilige Unternehmen der Lottoland Gruppe, das für die Verarbeitung Ihrer Daten verantwortlich ist. Der für die Verarbeitung deiner personenbezogenen Daten Verantwortliche ist die Lottoland Holdings Limited, eine Kapitalgesellschaft mit begrenzter Haftung [private company limited by shares] mit Sitz in Gibraltar, die gibraltarischem Recht unterliegt und ihren eingetragenen Sitz in Suite A, Ocean Village Promenade, Ocean Village, Gibraltar GX11 1AA hat.
2. Wir haben einen Datenschutzbeauftragten (DSB) ernannt, der für die Betreuung von Fragen in Bezug auf diese Datenschutzrichtlinie verantwortlich ist. Wenn du Fragen zu dieser Datenschutzrichtlinie hast, auch Anfragen zur Ausübung deiner Rechte als betroffene Person (wie in dieser Datenschutzrichtlinie beschrieben), wende dich bitte an den Datenschutzbeauftragten unter den unten angegebenen Kontaktdaten.

   Lottoland
   Suite A
   Ocean Village Promenade
   Ocean Village
   Gibraltar, GX11 1AA
   E-Mail: [email protected]

3. Die Lottoland Gruppe bietet ihre Dienstleistungen auch innerhalb und außerhalb des EWR an. Gemäß Art. 27 EU DSGVO hat Lottoland Holdings Limited als Verantwortliche einen Vertreter im EWR benannt („EU-Vertreter“). Du kannst dich an unseren EU-Vertreter wenden, um deine Rechte gemäß der EU DSGVO auszuüben oder um jegliche Art von Datenschutzproblemen im Zusammenhang mit den für dich erbrachten Dienstleistungen zu besprechen, wenn du dich außerhalb von Gibraltar befindest. Unser Vertreter in der EU ist:

   Instant EU GDPR Representative Limited
   Office 2, 12A Lower Main Street
   Lucan, Co. Dublin
   K78X5P8
   Irland

   Website: https://lottoland.gdprlocal.com/eu
   E-Mail: [email protected]

4. Gemäß Art. 27 UK DSGVO hat Lottoland Holdings Limited als Verantwortliche einen Vertreter im Vereinigten Königreich ernannt („UK-Vertreter“). Du kannst dich an unseren UK-Vertreter wenden, um deine Rechte gemäß der UK DSGVO auszuüben oder um jegliche Art von Datenschutzproblemen im Zusammenhang mit den für dich erbrachten Dienstleistungen zu besprechen, wenn du dich im Vereinigten Königreich befindest. Unser Vertreter im Vereinigten Königreich ist:

   GDPR Local Ltd
   1st Floor Front Suite
   27-29 North Street
   Brighton
   BN1 1EB

   Website: https://lottoland.gdprlocal.com/uk
   E-Mail: [email protected]

5. Weitere Informationen über deine Rechte als betroffene Person findest du in Abschnitt 11 dieser Datenschutzrichtlinie.
   
   

3. DATEN, DIE WIR ÜBER DICH ERHEBEN

1. Wir erheben, verarbeiten, speichern und übermitteln möglicherweise verschiedene Arten personenbezogener Daten über dich, die wir wie folgt in „Kategorien“ personenbezogener Daten zusammengefasst haben:
   
   1. Identitätsdaten umfassen: Vorname, Nachname, Benutzername oder eine ähnliche Kennung, Titel, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Steueridentifikationsnummern, Beschäftigungsverhältnis/Beruf oder Angaben zur Tätigkeit (einschließlich der bisherigen Beschäftigungsverhältnisse).
   2. Kontaktdaten umfassen: Adresse, E-Mail-Adresse und Telefonnummern.
   3. Finanzdaten umfassen: Angaben zu Bankkonten, Zahlungskarten, alternative Zahlungsmethoden und in begrenzten Fällen auch Angaben zu Gehalt und Arbeitgeber/Quelle des Einkommens/der Mittel und/oder zur finanziellen Belastbarkeit.
   4. Transaktionsdaten umfassen: Einzelheiten zu Zahlungen an und von dir sowie sonstige Einzelheiten zu Spielaufträgen, gespielten Spielen und bei uns gekauften Produkten.
   5. Technische Daten umfassen: Internetprotokoll (IP)-Adresse, deine Anmeldedaten, eindeutige Gerätekennungen, Browsertyp und -version (einschließlich der Suchmaschine sowie der zum Auffinden der Website(s) verwendeten Schlüsselwörter), verwendetes Betriebssystem und/oder Plattform, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen sowie sonstige Technologien auf den Geräten, die du für den Zugriff auf unsere Produkte und Spiele verwendest. Diese Informationen können von uns im Falle von Angriffen auf unsere IT-Systeme benötigt werden, sind jedoch in der Regel anonymisiert oder entpersonalisiert und gelten daher nicht als deine personenbezogenen Daten, es sei denn, du kannst anhand dieser Daten identifiziert werden. Weitere Informationen zu den erfassten technischen Daten findest du in unserer Cookie-Richtlinie.
   6. Profildaten umfassen: Deinen Benutzernamen und dein Kennwort (letzteres wird verschlüsselt und sicher gespeichert), von dir getätigte Käufe oder Bestellungen, deine Interessen, Produktvorlieben, Rückmeldungen und Antworten zu Umfragen.
   7. Nutzungsdaten umfassen: Informationen darüber, wie du unsere Website/App, Produkte und Spielaufträge nutzt
   8. Marketing- und Kommunikationsdaten umfassen: Deine bevorzugten Einstellungen bezüglich des Erhalts von Werbung von uns und Dritten sowie deine bevorzugten Einstellungen für die Kommunikation.
2. Wir erfassen, verwenden und geben auch aggregierte Daten wie statistische oder demografische Daten weiter. Aggregierte Daten können aus deinen personenbezogenen Daten abgeleitet werden, gelten jedoch nicht als personenbezogene Daten, da diese Daten deine Identität weder direkt noch indirekt offenlegen. So können wir beispielsweise deine Nutzungsdaten aggregieren, um den Prozentsatz der Nutzer zu berechnen, die auf eine bestimmte Funktion der Website zugreifen.
3. Wir fragen dich möglicherweise auch nach einem Nachweis deiner Identität, z. B. einer Kopie deines Reisepasses, Führerscheins, eines Wohnsitz- oder Einkommensnachweises oder eines Personalausweises. Wir sind verpflichtet, diese Informationen anzufordern, um die Gesetze zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung oder Proliferationsfinanzierung („AML/CFT/CFP“) wie den Proceeds of Crime Act 2015 und die geltenden rechtlichen und regulatorischen Leitlinien einzuhalten, um die einschlägigen Bestimmungen einzuhalten und/oder sicherzustellen, dass wir Sicherheitsmaßnahmen ergreifen und verdächtige Tätigkeiten melden, unabhängig davon, ob diese in Gibraltar oder an deinem Standort stattfinden.
4. Wir verarbeiten in der Regel keine Daten der „besonderen Kategorien“, es sei denn, wir sind gesetzlich dazu verpflichtet oder erfüllen gesetzliche und/oder behördliche Vorgaben, oder du hast uns deine ausdrückliche Einwilligung erteilt, oder es ist uns rechtlich gestattet, dies ohne deine Einwilligung zu tun (einschließlich z. B. personenbezogener Daten, die du uns freiwillig zur Verfügung stellst).
5. Wir verarbeiten in der Regel keine personenbezogenen Daten, die sich auf strafrechtliche Verurteilungen und Straftaten beziehen, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. im Rahmen unserer AML/CFT/CFP-Verpflichtungen, wenn wir Hintergrundprüfungen durchführen und frühere Verurteilungen in den Medien / offenen Quellen oder aus Hintergrundprüfungen identifizieren, die von uns oder mit Hilfe von Drittanbietern/Dienstleistungen durchgeführt werden).
   
   

4. WIE DEINE PERSONENBEZOGENEN DATEN ERFASST WERDEN

1. 1. Wir verwenden verschiedene Methoden, um Daten zu erfassen, einschließlich der folgenden.
      
      

Direkte Interaktion

1. 1. Du teilst uns deine Identitäts-, Kontakt- und Finanzdaten durch Ausfüllen von Formularen oder durch Korrespondenz mit uns per Post, Telefon, E-Mail, Chat oder auf andere Weise mit. Dazu gehören personenbezogene Daten, die du uns zur Verfügung stellst, wenn du:
      
      1. Einen Spielauftrag abgibst oder Spiele spielst;
      2. ein Konto bei uns anlegst;
      3. die Zusendung von Werbematerial anforderts;
      4. an einem Wettbewerb, einer Aktion oder einer Umfrage teilnimmst, oder
      5. uns Feedback gibst, oder
      6. eine Beschwerde einreichst.
         
         

Dritte oder öffentlich zugängliche Quellen

1. 1. AWährend du mit unserer(n) Website(s)/App(s) interagierst, erfassen wir möglicherweise automatisch technische Daten über deine Geräte, Browsing-Aktionen und -Muster. Wir erfassen diese Daten mithilfe von Cookies und ähnlichen Technologien (wie Google Analytics). Wir erhalten möglicherweise auch technische Daten über dich, wenn du andere Websites besuchst, auf denen unsere Cookies verwendet werden. Weitere Informationen zur Verwendung von Cookies und ähnlichen Technologien findest du in unserer Cookie-Richtlinie.
      
      

Third parties or publicly available sources

1. Wir erhalten möglicherweise auch personenbezogene Daten über dich von verschiedenen Dritten (einschließlich Aufsichtsbehörden oder gesetzlichen Einrichtungen, Selbstausschlussprogrammen, Einrichtungen zur Kriminalitätsprävention, Kredit- oder Identitätsüberprüfungsdiensten und/oder öffentlich zugänglichen Quellen) und verwenden diese Informationen beispielsweise für die Durchführung weiterer Identitäts- und/oder Integritätsprüfungen, um Betrugs-, Täuschungs- oder Geldwäscherisiken für das Unternehmen zu minimieren. Darüber hinaus können wir auch automatisierte Technologien einsetzen, die künstliche Intelligenz nutzen. Weitere Informationen hierzu findest du in Abschnitt 8 dieser Datenschutzrichtlinie.
   
   

WIE WIR DEINE PERSONENBEZOGENEN DATEN VERWENDEN

1. 1. Wir verwenden deine personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. In der Regel verwenden wir deine personenbezogenen Daten in den folgenden Fällen:
      
      1. wenn wir Dienstleistungen im Rahmen des Vertrags erbringen müssen, den wir mit dir schließen werden oder geschlossen haben;
      2. wenn es für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und deine Interessen und Grundrechte diese Interessen nicht überwiegen;
      3. wenn wir einer gesetzlichen oder behördlichen Verpflichtung nachkommen müssen, oder
      4. mit deiner Einwilligung.
   2. Im Allgemeinen stützen wir uns nicht auf die Einwilligung als Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten, es sei denn, es geht um die Versendung von Direktmarketing-Kommunikation per E-Mail oder SMS an dich. Du hast das Recht, deine Einwilligung zu Werbezwecken jederzeit zu widerrufen, indem du uns unter [email protected] kontaktierst oder deine bevorzugten Einstellungen für Mitteilungen im Abschnitt „Mein Konto“ deines Kontos änderst oder auf die Option „Abbestellen“ innerhalb der betreffenden Kommunikation klickst.
      
      

Zwecke, für die wir deine personenbezogenen Daten verwenden

1. 1. Nachstehend findest du eine tabellarische Beschreibung der wichtigsten Verwendungszwecke deiner personenbezogenen Daten sowie der Rechtsgrundlagen, auf die wir uns dabei stützen. Gegebenenfalls haben wir auch unsere berechtigten Interessen angegeben. Bitte beachte, dass wir deine personenbezogenen Daten je nach dem spezifischen Zweck, für den wir deine Daten verwenden, auf mehr als einer Rechtsgrundlage verarbeiten können:
      

      Zweck/Tätigkeit	Art der Daten	Zweck/Tätigkeit
      Um dich als neuen Kunden zu registrieren und unsere Beziehung mit dir zu verwalten und zu verwalten. Um dein Alter zu überprüfen und sicherzustellen, dass du nicht aus einem eingeschränkten Land spielst.	– Identität – Kontakt	Erfüllung eines Vertrages mit dir Erforderlich, um einer gesetzlichen Verpflichtung nachzukommen Erforderlich für unsere berechtigten Interessen
      Um deine Wette zu bearbeiten und es dir zu ermöglichen, Spiele zu spielen, einschließlich: (a) Zahlungen von dir zu verwalten und Gewinne auszuzahlen (b) Geld von dir einzufordern und zurückzufordern, einschließlich aller Gebühren und Kosten	– Identität – Kontakt – Finanzen – Transaktion – Marketing und Kommunikation	Erfüllung eines Vertrages mit dir Erforderlich für unsere berechtigten Interessen (zur Rückforderung von Schulden)
      Um unsere Beziehung mit dir zu verwalten, was Folgendes beinhalten kann: (a) Benachrichtigung über Änderungen unserer Geschäftsbedingungen oder unserer Datenschutzrichtlinie; (b) Aufforderung zur Abgabe einer Bewertung oder zur Teilnahme an einer Umfrage; oder (c) Ermöglichen der Interaktion mit unserem Kundensupport per E-Mail, Telefon und Live-Chat.	– Identität – Kontakt – Profil – Marketing und Kommunikation	Erfüllung eines Vertrages mit dir Erforderlich, um einer gesetzlichen Verpflichtung nachzukommen Erforderlich für unsere berechtigten Interessen (um unsere Aufzeichnungen aktuell zu halten und zu untersuchen, wie Kunden unsere Produkte/Dienstleistungen nutzen)
      Um dir die Teilnahme an einer Verlosung, einem Wettbewerb oder einer Umfrage zu ermöglichen	– Identität – Kontakt – Profil – Nutzung – Marketing und Kommunikation	Erfüllung eines Vertrages mit dir Erforderlich für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte/Dienstleistungen nutzen, um sie weiterzuentwickeln und unser Geschäft auszubauen)
      Um unser Geschäft und die Sicherheit unserer Website(s)/App(s) zu verwalten und zu schützen (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Berichterstellung und Datenhosting)	– Identität – Kontakt – Technische Daten	Erforderlich für unsere berechtigten Interessen (zur Führung unseres Geschäfts, Bereitstellung von Verwaltungs- und IT-Dienstleistungen, Netzwerksicherheit, zur Verhinderung von Betrug und im Zusammenhang mit einer Geschäftsreorganisation oder Gruppenrestrukturierung) Erforderlich, um einer gesetzlichen Verpflichtung nachzukommen
      Um relevante Inhalte und Werbung auf unserer Website(s)/App(s) für dich bereitzustellen und die Effektivität der von uns angezeigten Werbung zu messen oder zu verstehen	– Identität – Kontakt – Profil – Nutzung – Marketing und Kommunikation – Technische Daten	Erforderlich für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte/Dienstleistungen nutzen, um sie weiterzuentwickeln, unser Geschäft auszubauen und unsere Marketingstrategie zu informieren)
      Um Datenanalyse zu nutzen, um unsere Website/App, Produkte/Dienstleistungen, Marketing, Kundenbeziehungen und Erfahrungen zu verbessern	– Technische Daten – Nutzung	Erforderlich für unsere berechtigten Interessen (um Kundentypen für unsere Produkte und Dienstleistungen zu definieren, um unsere Website/App aktuell und relevant zu halten, unser Geschäft weiterzuentwickeln und unsere Marketingstrategie zu informieren)
      Um dir Vorschläge und Empfehlungen zu unseren Produkten und Angeboten oder Aktionen zu machen, die für dich von Interesse sein können, und um Direktmarketing durchzuführen	– Identität – Kontakt – Technische Daten – Nutzung – Profil – Marketing und Kommunikation	Erforderlich für unsere berechtigten Interessen (um unsere Produkte/Dienstleistungen weiterzuentwickeln und unser Geschäft auszubauen)

Marketing- und Werbeangebote von uns

1. 1. Wir sind bestrebt, dir eine Auswahl und ein personalisiertes Online-Erlebnis zu bieten, das deinen Interessen entspricht, damit du Angebote oder Produkte erhältst, die für dich relevant sind, und zwar in Übereinstimmung mit deinen bevorzugten Werbeeinstellungen. Wir können deine Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um herauszufinden, was wir der Meinung nach für dich wünschenswert oder interessant ist. Basierend darauf passen wir unsere Werbeaktionen oder Werbematerialien an und kontaktieren dich direkt, um dir diese anzubieten. Dies wird als «Direktmarketing» bezeichnet. Du erhältst von uns Mitteilungen zu Zwecken der Direktwerbung, wenn du ein Konto bei uns eröffnet hast, eine Wette platziert oder ein Spiel gespielt hast oder wenn du uns deine Daten mitgeteilt hast, als du an einem Gewinnspiel teilgenommen oder dich für eine Aktion registriert hast. Du erhältst diese Mitteilungen, sofern du dich nicht vom Erhalt von Werbung abgemeldet oder dich selbst vom Glücksspiel mit einer Branchenregelung ausgeschlossen hast. Informationen zu deinen Rechten in Bezug auf Direktwerbung und zum Opt-out findest du im Abschnitt 11 dieser Datenschutzrichtlinie.

Marketing durch Dritte

1. 1. Es besteht die Möglichkeit, dass Dritte (d. h. Unternehmen und/oder Dienstleister außerhalb der Lottoland-Gruppe) ihre Dienstleistungen an dich vermarkten möchten. Wir holen deine ausdrückliche Einwilligung ein (d.h. wir bitten dich um dein Einverständnis), bevor wir deine personenbezogenen Daten an ein Unternehmen außerhalb der Lottoland Unternehmensgruppe für Werbezwecke Dritter weitergeben. Jegliche Werbung, die du anschließend von diesen Unternehmen erhältst, unterliegt den Datenschutzrichtlinien dieser Dritten.

Wenn du keine personenbezogenen Daten zur Verfügung stellst

1. Wenn wir aufgrund von Gesetzen oder im Rahmen eines mit dir geschlossenen Vertrags personenbezogene Daten erheben müssen und du uns diese Daten auf Anfrage nicht zur Verfügung stellst, können wir möglicherweise den Vertrag, den wir mit dir geschlossen haben oder zu schließen versuchen, nicht durchführen. In diesem Fall müssen wir möglicherweise dein Konto kündigen oder deinen Spielauftrag stornieren.
   
   

6. OFFENLEGUNG DEINER PERSONENBEZOGENEN DATEN

1. 1. Gegebenenfalls müssen wir deine personenbezogenen Daten an folgende Empfänger oder Kategorien von Empfängern, die unten aufgeführt sind, zu den in der Tabelle in Abschnitt 5 dieser Datenschutzrichtlinie genannten Zwecken weitergeben:
      
      1. Andere Gesellschaften der Lottoland-Gruppe, die als gemeinsame Verantwortliche oder Auftragsverarbeiter handeln und Dienstleistungen in den Bereichen Kundenbetreuung, IT und Systemverwaltung erbringen
      2. Anbieter von Identitätsüberprüfungen und Betrugsprävention, um die Sorgfaltspflicht gegenüber Kunden zu erfüllen, einschließlich der Überprüfung von Geldwäsche, Betrug und Sanktionen im Rahmen unserer AML/CFT/CFP-Verpflichtungen oder des verantwortungsvollen Spielens.
      3. externe Dritte zur Erbringung von Marketing- und Werbeaktionen in unserem Namen.
      4. Dritte, an die wir Teile unseres Geschäfts oder unserer Vermögenswerte möglicherweise veräußern, übertragen oder mit denen wir zu fusionieren beabsichtigen. Möglicherweise werden wir auch versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Wenn sich unser Geschäftsmodell ändert, sind die neuen Eigentümer berechtigt, deine personenbezogenen Daten in der in dieser Datenschutzrichtlinie beschriebenen Weise zu verwenden.
      5. Dienstleister, die IT- und Systemadministrationsdienste anbieten.
      6. Fachberater wie Rechtsanwälte, Banken, Wirtschaftsprüfer und Versicherer, die Lottoland Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen anbieten.
      7. Aufsichtsbehörden und andere Behörden, die unter bestimmten Umständen die Meldung von Verarbeitungstätigkeiten verlangen.
         
         

Datenübertragung an die SCHUFA

1. Lottoland übermittelt die im Rahmen dieses Vertragsverhältnisses erhobenen personenbezogenen Daten über die Beantragung, Durchführung und Kündigung dieser Geschäftsbeziehung an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Rechtsgrundlage für diese Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Übermittlungen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO dürfen nur erfolgen, wenn dies zur Wahrung der berechtigten Interessen von Lottoland oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Identitätsprüfung. Lottoland kann anhand der von der SCHUFA übermittelten Verbindungsdaten und ggf. anhand eines Hinweises auf eine von der SCHUFA oder einem anderen Geschäftspartner in der Vergangenheit durchgeführte Legitimationsprüfung auf Ausweisbasis feststellen, ob eine Person unter der vom Kunden angegebenen Adresse in der SCHUFA-Datenbank gespeichert ist. Die SCHUFA verarbeitet Daten und nutzt diese auch zum Zwecke der Profilerstellung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. in sonstigen Drittländern (bei Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission) Informationen u. a. zur Beurteilung der Kreditwürdigkeit natürlicher Personen zur Verfügung zu stellen.
2. Wir stellen sicher, dass alle Dritten die Sicherheit deiner personenbezogenen Daten respektieren und sie gemäß den gesetzlichen Bestimmungen behandeln. Wir erlauben unseren Drittdienstleistern nicht, deine personenbezogenen Daten für ihre eigenen Zwecke zu verwenden, sondern gestatten ihnen nur, deine personenbezogenen Daten für festgelegte Zwecke und gemäß unseren Anweisungen als unsere Auftragsverarbeiter (wie oben definiert) zu verarbeiten. Unter bestimmten Umständen und mit deiner ausdrücklichen Einwilligung können wir jedoch deine personenbezogenen Daten an bestimmte Dritte weitergeben, von denen wir dich regelmäßig informieren und die möglicherweise ihre Dienstleistungen an dich vermarkten möchten.
   
   

7. GRENZÜBERSCHREITENDE ÜBERMITTLUNG

1. 1. 1. Wir geben deine personenbezogenen Daten innerhalb der Lottoland Unternehmensgruppe und an Drittdienstleister weiter. Dies kann die Übermittlung deiner Daten an Empfänger außerhalb von Gibraltar und/oder des EWR beinhalten, was als Übermittlung in ein Drittland oder als „eingeschränkte Übermittlung“ bezeichnet wird. Für die Zwecke der DSGVO von Gibraltar bezeichnet „Drittland“ ein Land oder Gebiet außerhalb von Gibraltar, und für die Zwecke der EU DSGVO bezeichnet Drittland jedes Gebiet außerhalb des EWR. Dementsprechend und nach dem Brexit gelten Gibraltar und das Vereinigte Königreich für die Zwecke der EU-DSGVO als Drittländer
      2. Wir geben deine personenbezogenen Daten nur dann an Dritte oder internationale Organisationen außerhalb des EWR, des Vereinigten Königreichs oder Gibraltars weiter, wenn eine Rechtsgrundlage dafür vorhanden ist. Dies kann der Fall sein, um dir unsere Dienstleistungen zu erbringen oder wenn wir selbst Dienstleister (Auftragsverarbeiter) außerhalb des EWR, des Vereinigten Königreichs oder Gibraltars einsetzen, um unser Geschäft zu betreiben.
      3. Sobald wir deine personenbezogenen Daten aus Gibraltar und/oder dem EWR an ein Drittland oder eine internationale Organisation übermitteln, stellen wir sicher, dass diese Daten ein ähnliches Maß an Schutz genießen, indem wir mindestens eine oder mehrere der folgenden Maßnahmen ergreifen:
         Übertragungen in angemessene Gebiete

         Wir können deine personenbezogenen Daten in Gebiete übermitteln, die nach Ansicht der Europäischen Kommission (in Bezug auf Verarbeitungen, die der EU DSGVO unterliegen) oder nach Ansicht des Vereinigten Königreichs (und damit auch Gibraltars) auf der Grundlage von Bestimmungen zur Angemessenheit für die Zwecke der EU DSGVO und Teil 2 des UK Data Protection Act 2018 (in Bezug auf Verarbeitungen, die der Gibraltar DSGVO unterliegen) ein angemessenes Schutzniveau für personenbezogene Daten bieten. Weitere Informationen zur Bedeutung der Begriffe «UK DSGVO» und «UK Data Protection Act 2018» findest du in Artikel 45 der Gibraltar DSGVO.

         Übermittlungen unterliegen angemessenen Sicherheitsmaßnahmen

         Wir können deine personenbezogenen Daten übermitteln, wenn wir „angemessene Sicherheitsmaßnahmen implementieren, die (je nach Sachlage) gemäß Artikel 46 der Gibraltar DSGVO bzw. der EU DSGVO vorgeschrieben sind. Dies kann Folgendes umfassen:

         1. verbindliche unternehmensinterne Regelungen innerhalb der Lottoland Gruppe (falls vorhanden)
         2. Standard-Datenschutzklauseln, die in Verordnungen im Rahmen der Datenschutzgesetzgebung in Gibraltar oder vom Information Commissioner in Gibraltar festgelegt sind (wenn Gibraltar DSGVO gilt), oder Standard-Datenschutzklauseln, die von der Europäischen Kommission angenommen oder genehmigt wurden (wenn EU DSGVO gilt);
         3. im Rahmen (je nach Sachlage) der Gibraltar DSGVO oder der EU DSGVO herausgegebene genehmigte Verhaltenskodizes, oder
         4. genehmigte zertifizierte Mechanismen (je nach Sachlage) gemäß Gibraltar DSGVO bzw. EU DSGVO.
      4. In bestimmten Ausnahmefällen, in denen wir aus welchem Grund auch immer nicht in der Lage sind, angemessene Sicherheitsmaßnahmen anzuwenden, und die Übermittlung nicht an ein angemessenes Gebiet oder eine internationale Organisation erfolgt, können wir uns auf bestimmte Ausnahmen berufen, die in der Gibraltar DSGVO und/oder der EU DSGVO vorgesehen sind, sowie in Situationen, in denen die Übermittlung aus einer festgelegten Reihe von Gründen erforderlich ist. Zu diesen Gründen gehören:
         
         1. Wenn du der geplanten Übermittlung ausdrücklich zugestimmt hast, nachdem du über die möglichen Risiken solcher Übermittlungen für dich als betroffene Person aufgrund des Fehlens einer Angemessenheitsentscheidung und angemessener Sicherheitsmaßnahmen informiert wurdest;
         2. Die Übertragung ist für die Erfüllung eines Vertrags zwischen Ihnen und Lottoland oder die Umsetzung von Ihnen verlangter vorvertraglicher Maßnahmen erforderlich;
         3. Die Übermittlung ist für den Abschluss oder die Erfüllung eines in deinem Sinne geschlossenen Vertrages zwischen Lottoland und einer anderen natürlichen oder juristischen Person (z.B. Lotterievertreter/Behörden im Ausland) erforderlich;
         4. Die Übermittlung ist für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

   Darüber hinaus sind wir berechtigt, in bestimmten einmaligen oder begrenzten Fällen eingeschränkte Übermittlungen vorzunehmen, wenn die Übermittlung sich nicht wiederholt, nur eine begrenzte Anzahl betroffener Personen betrifft, zur Wahrung zwingender berechtigter Interessen von Lottoland erforderlich ist, die deine Interessen oder Rechte und Freiheiten nicht überwiegen, und Lottoland alle Begleitumstände der Datenübermittlung bewertet und auf der Grundlage dieser Bewertung geeignete Sicherheitsmaßnahmen zum Schutz personenbezogener Daten vorgesehen hat. 

Übermittlungen in das Vereinigte Königreich

1. Gemäß Gibraltar DSGVO Art. 45 kann eine Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation erfolgen, wenn es sich um eine Übermittlung in das Vereinigte Königreich handelt. Dementsprechend können in Fällen, in denen die Gibraltar DSGVO gilt, Übertragungen in das Vereinigte Königreich ohne zusätzliche Sicherheitsmaßnahmen erfolgen.
   
   

8. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG (EINSCHLIESSLICH PROFILERSTELLUNG)

1. „Automatisierte Entscheidungsfindung“ bezeichnet den Prozess, bei dem eine Entscheidung durch automatisierte Mittel ohne menschliche Beteiligung getroffen wird. Bei der Verarbeitung personenbezogener Daten setzen wir keine automatisierte Entscheidungsfindung ein. Sollte sich dies ändern, werden wir dir dies mitteilen und dich über die damit verbundene Logik sowie die Bedeutung und die voraussichtlichen Folgen für dich aufklären. Bestimmte Dritte (z. B. Kreditauskunfteien) verwenden jedoch möglicherweise bestimmte Instrumente oder Software zur automatisierten Entscheidungsfindung. Wir sind nicht für die automatisierte Entscheidungsfindung durch Dritte verantwortlich (siehe Abschnitt 14 dieser Datenschutzrichtlinie), können aber angemessene Schritte unternehmen, um Sie auf eine solche automatisierte Entscheidungsfindung aufmerksam zu machen.
2. „Profilerstellung“ (Profiling) bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, die in der Verwendung personenbezogener Daten zur Bewertung bestimmter persönlicher Merkmale einer natürlichen Person besteht, insbesondere zur Analyse oder Vorhersage von Merkmalen wie Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person. Unsere Tätigkeiten im Rahmen der Profilerstellung beschränken sich auf die Erstellung von Risikoprofilen für unsere Kunden auf der Grundlage der AML/CFT/CFP-Verpflichtungen. Einschlägige Ausnahmeregelungen der Gibraltar DSGVO und der EU DSGVO erlauben es uns, eine solche Tätigkeit auszuüben, ohne dass wir Ihnen weitere Informationen zur Verfügung stellen müssen. Wir behalten uns das Recht vor, die Geschäftsbeziehung mit einem Kunden abzulehnen, und unsere Nichtannahme oder Einstellung von Dienstleistungen kann mit einer Profiling-Entscheidung und/oder einer oder mehreren uns auferlegten rechtlichen Verpflichtung(en) zusammenhängen

1. „Künstliche Intelligenz“ Von künstlicher Intelligenz („KI“) spricht man, wenn eine Maschine durch Analyse der eingegebenen Daten und Informationen Intelligenz (d. h. Lernen, logisches Denken, Verständnis von Konzepten und Erkennung von Mustern usw.) zeigen kann. Dies ermöglicht den Einsatz von maschinellem Lernen zur Synthese, zum Ziehen von Schlussfolgerungen und sogar zum Lösen von Problemen. Generative KI“ verwendet in der Regel große Sprachmodelle oder ‚LLMs‘ und einige Anwendungen erstellen ‚generative pre-trained transformers‘ oder ‚GPTs‘. Während die generative KI die Eingaben des maschinellen Lernens in Inhalte umwandelt, versucht die „prädiktive KI“ mit Hilfe des maschinellen Lernens, die Zukunft zu bestimmen und schlechte Ergebnisse zu verhindern, indem sie Daten zur Erkennung von Frühwarnzeichen nutzt
2. Wenn KI Entscheidungen trifft und kein Mensch daran beteiligt ist (über die Eingabephase hinaus), dann handelt es sich um eine vollständig automatisierte Entscheidungsfindung im Sinne der obigen Definition. Unterliegt die endgültige Entscheidung jedoch einem menschlichen Eingriff oder einer menschlichen Beteiligung, dann handelt es sich nicht um eine automatisierte Entscheidungsfindung
3. Von Zeit zu Zeit können wir auf solche automatisierten Technologien zurückgreifen, indem wir eine Verarbeitung implementieren, die KI nutzt, um Trends zu analysieren und vorherzusagen und Muster zu erkennen. In den meisten Fällen werden wir aggregierte Daten als Eingabedaten für den Einsatz der KI-Technologie verwenden, und KI wird nicht als Erfassungsmethode für personenbezogene Daten eingesetzt. Wir werden jedoch die Vorteile von KI in unseren Entscheidungsfindungsprozessen nutzen und daher KI in unserer Verarbeitung von personenbezogenen Daten einsetzen, um bestimmte Verarbeitungszwecke und -erfordernisse zu erfüllen, wie z. B. die Einhaltung unserer AML/CFT/CPF- oder verantwortungsvollen Glücksspielverpflichtungen oder um relevante Marketinginhalte, -aktionen oder -strategien zu entwickeln. Zu diesem Zweck kann Lottoland Entscheidungen darüber treffen, was die Zielausgabe von KI-Modellen sein wird (d.h. was vorhergesagt oder klassifiziert wird), oder darüber, welche Funktionen in solchen Modellen verwendet werden, und bleibt in solchen Fällen ein für die Verarbeitung Verantwortlicher. In anderen Fällen kann Lottoland ein gemeinsamer für die Verarbeitung Verantwortlicher mit dem Dritten sein, der das KI-System bereitstellt, und wird weitere Informationen in Form von separaten Datenschutzhinweisen bereitstellen, um den betroffenen Personen die Vereinbarung über den gemeinsamen für die Verarbeitung Verantwortlichen zu erläutern
4. Wie in Abschnitt 11 dieser Datenschutzerklärung näher erläutert, hast du das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling (d. h. ohne menschliches Zutun), beruht. Das bedeutet, dass Sie eine menschliche Überprüfung einer Entscheidung verlangen können, die über Sie auf der Grundlage einer automatisierten Verarbeitung, einschließlich des Einsatzes von KI, getroffen wurde. Lottoland überwacht den Einsatz von künstlicher Intelligenz, um sicherzustellen, dass Ihre Datenschutzrechte gewahrt bleiben, und führt gegebenenfalls Datenschutz-Folgenabschätzungen (DPIA) durch. Auch wenn Lottoland alle angemessenen Maßnahmen ergreift, um sicherzustellen, dass die Ergebnisse von KI-Systemen nicht falsch oder irreführend sind, kann die Genauigkeit von KI-Systemen nicht garantiert werden, da Fehler bei der Eingabe (z. B. menschliches Versagen) und/oder bei der Verarbeitung (z. B. Fehler in bestimmten Algorithmen oder LLMs oder beim Lesen von unleserlichem oder schwer lesbarem Text) auftreten können. Diese Fehler könnten dazu führen, dass in der Ausgabe- und Entscheidungsphase Genauigkeitsprobleme auftreten und falsche Schlüsse aus den Eingabedaten gezogen werden. Um dies zu verhindern, wird Lottoland angemessene Maßnahmen ergreifen, die unter anderem Folgendes umfassen:
   (a) Durchführung von Datenschutzprüfungen und anderen Due-Diligence-Prüfungen für KI-Systeme und -Lieferanten;
   (b) Sicherstellung, dass fehlerhafte Ergebnisse von KI-Systemen schnell erkannt und behoben werden können;
   (c) die Auswirkungen potenziell falscher Schlussfolgerungen auf Entscheidungen über betroffene Personen zu berücksichtigen;
   (d) Prüfung möglicher Verzerrungen bei der Messung, Kennzeichnung oder Zusammenfassung von Variablen, einschließlich der Möglichkeit der Diskriminierung durch Entwickler und/oder Nutzer von KI-Systemen; und
   (e) das Bestreben, KI in den meisten Fällen zur Entscheidungsunterstützung und nur in begrenztem Umfang zur automatisierten Entscheidungsfindung einzusetzen.

   9. DATENSICHERHEIT

   1. Versehentliche(r) oder widerrechtliche(r) Vernichtung, Verlust, Veränderung, unbefugte Offenlegung von personenbezogenen Daten oder der Zugriff auf solche Daten werden als „Datenschutzverletzung“ bezeichnet. Wir haben geeignete physische, technische und administrative Sicherheitsmaßnahmen ergriffen, um Datenschutzverletzungen zu verhindern und auf diese zu reagieren, wenn sie auftreten. Diese Maßnahmen umfassen interne Richtlinien zur Verhinderung von Datenschutzverletzungen und interne/externe Meldung (soweit erforderlich) sowie physische und IT-Sicherheitsmaßnahmen zur Überwachung und Einschränkung der Verarbeitung. Darüber hinaus beschränken wir den Zugang zu deinen personenbezogenen Daten auf diejenigen Beschäftigten, Vertreter, Auftragnehmer und sonstige Dritte, die diesen Zugang aus geschäftlichen Gründen benötigen. Diese Personen werden deine personenbezogenen Daten nur auf unsere Anweisung hin verarbeiten und unterliegen der Verpflichtung zur Vertraulichkeit und zur Einhaltung unserer Datenschutzverfahren.
   2. Wir verpflichten uns, dich im Rahmen unserer Verpflichtung zu informieren, wenn deine personenbezogenen Daten gefährdet sind und dadurch ein hohes Risiko für deine Rechte und Grundfreiheiten besteht.

   Zurück zum Anfang
   
   10. DATENSPEICHERUNG
   

   1. Wir speichern deine personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich:
      
      1. Führung von Geschäftsunterlagen zum Zwecke der Erfüllung gesetzlicher, buchhalterischer oder Berichtspflichten;
      2. Einhaltung der Aufbewahrungspflichten gemäß den jeweiligen Gesetzen;
      3. Geltendmachung, Begründung oder Verteidigung von Rechtsansprüchen, oder
      4. Bearbeitung von Beschwerden bezüglich unserer Dienstleistungen
   2. Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, das mögliche Risiko eines Schadens durch eine unbefugte Nutzung oder Offenlegung deiner personenbezogenen Daten, die Zwecke, für die wir deine personenbezogenen Daten verarbeiten, und die Frage, ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Bestimmungen.
   3. Wir sind gesetzlich verpflichtet, grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) nach dem Ende ihrer Kundenbeziehung mit uns im Rahmen unserer AML/CFT/CFP-Verpflichtungen für mindestens fünf Jahre aufzubewahren.
   4. Wir sind befugt, deine personenbezogenen Daten länger aufzubewahren, wenn dies zur Erfüllung einer uns obliegenden gesetzlichen Verpflichtung erforderlich ist oder wenn eine andere Rechtsgrundlage gilt. Werden personenbezogene Daten beispielsweise im Rahmen eines Vertrags oder vor Abschluss eines Vertrags erhoben, können diese von uns gemäß unseren berechtigten Interessen an der Abwehr bzw. Verteidigung von Rechtsansprüchen, die gegen uns geltend gemacht werden oder die wir geltend machen wollen, für einen Zeitraum von 6 Jahren nach Beendigung des Vertrags gespeichert werden.
   5. Nach Ablauf des jeweiligen Zeitraums, den wir für die Aufbewahrung deiner personenbezogenen Daten als angemessen erachten, werden wir diese personenbezogenen Daten entweder löschen oder anonymisieren. Sollten wir aus technischen Gründen nicht in der Lage sein, solche personenbezogenen Daten (ganz oder teilweise) zu löschen oder zu anonymisieren, werden wir geeignete Maßnahmen ergreifen, um die weitere Verarbeitung zu verhindern, indem wir diese Daten der Nutzung entziehen und/oder, soweit möglich, eine Pseudonymisierung vornehmen.

11. DEINE RECHTE ALS BETROFFENE PERSON

Allgemeines

1. Du hast gemäß den Datenschutzgesetzen bestimmte Rechte, die in diesem Abschnitt erläutert werden.
2. Je nach deinen persönlichen Umständen hast du möglicherweise weitere Rechte, sofern du außerhalb von Gibraltar lebst oder arbeitest. So kann beispielsweise die EU DSGVO auf dich anwendbar sein, wenn du im EWR ansässig bist, und in bestimmten Fällen kannst du Rechte nach der EU DSGVO haben. Weitere Informationen über die EU DSGVO und deine Rechte (sofern vorhanden) findest du auf der Website der Europäischen Kommission unter folgendem Link: https://ec.europa.eu/info/law/law-topic/data-protection_en.
3. Informationspflicht
   1. Du hast das Recht, über die Verarbeitung deiner personenbezogenen Daten informiert zu werden (und, falls uns diese nicht von dir überlassen wurden, Informationen über deren Herkunft zu erhalten), wobei diese Datenschutzrichtlinie die Bereitstellung der erforderlichen Informationen bezweckt.
   2. Dein Recht auf Auskunft ist in bestimmten Fällen eingeschränkt, und die Auskunftspflicht besteht nicht, wenn:
      
      1. die Bereitstellung von Informationen an dich sich als unmöglich erweist oder einen unverhältnismäßigen Aufwand unsererseits erfordern würde. Dies gilt unter der Voraussetzung, dass wir als für die Verarbeitung Verantwortlicher geeignete Maßnahmen ergreifen, um deine Rechte als betroffene Person, deine Freiheiten und deine berechtigten Interessen zu schützen, einschließlich der Veröffentlichung von Informationen (wie in dieser Datenschutzrichtlinie vorgesehen);
      2. die Erhebung von Informationen oder die Offenlegung ausdrücklich durch gibraltarisches Recht geregelt ist, dem wir unterliegen und das geeignete Maßnahmen zum Schutz deiner berechtigten Interessen vorsieht;
      3. die personenbezogenen Daten einer Geheimhaltungspflicht unterliegen, die durch gibraltarisches Recht geregelt ist (z. B. gesetzliche Geheimhaltungspflichten), oder
      4. ydu bereits über die Informationen verfügst.
         
         
4. Auskunftsrecht
   1. Du hast auch das Recht auf Auskunft über die von uns über dich gespeicherten Daten (allgemein als «Auskunftsrecht der betroffenen Person» bekannt). Wir geben dir gerne Auskunft über die von uns gespeicherten oder verarbeiteten personenbezogenen Daten, sofern dadurch nicht die Rechte anderer Personen verletzt oder deren personenbezogene Daten offengelegt werden (es sei denn, diese stimmen zu). Dieses Recht beinhaltet jedoch kein Recht auf Zugang zu Dokumenten, sondern nur auf eine Kopie deiner personenbezogenen Daten und bestimmte zusätzliche Informationen, die größtenteils bereits in dieser Datenschutzerklärung enthalten sind.
      
      
5. Recht auf Berichtigung
   1. Du hast das Recht, fehlerhafte personenbezogene Daten über dich berichtigen und unvollständige personenbezogene Daten über dich vervollständigen zu lassen.
   2. Die Richtigkeit deiner Daten ist uns wichtig. Bitte beachte den Abschnitt 13 dieser Datenschutzrichtlinie bezüglich deiner Pflicht, uns über Änderungen zu informieren. Gegebenenfalls müssen wir die Richtigkeit der neuen Daten, die du uns zur Verfügung stellst, verifizieren.
      
      
6. Recht auf Löschung (Recht auf Vergessenwerden)
   1. Du hast das grundsätzliche Recht, die Löschung deiner personenbezogenen Daten in folgenden Fällen zu verlangen:
      
      1. die personenbezogenen Daten sind für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich;
      2. du widerrufst deine Einwilligung zur Verarbeitung auf der Grundlage der Einwilligung, und es liegt keine sonstige rechtliche Rechtfertigung für die Verarbeitung vor;
      3. du widersprichst der Verarbeitung für Zwecke der Direktwerbung;
      4. wir haben deine personenbezogenen Daten unrechtmäßig verarbeitet, oder
      5. Die Löschung ist erforderlich, um einer für uns geltenden gesetzlichen Bestimmung nachzukommen
      6. Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Dienstleistungen der Informationsgesellschaft erhoben (dies gilt nicht für die Verarbeitung durch Lottoland).
   2. WWir kommen einem Löschungsantrag unverzüglich und im Rahmen unserer Möglichkeiten nach. Beachte jedoch, dass dein Recht auf Löschung ein eingeschränktes Recht ist und nicht gilt, wenn die weitere Speicherung für folgende Zwecke erforderlich ist:
      
      1. die Ausübung des Rechts auf freie Meinungsäußerung und Information;
      2. die Erfüllung einer gesetzlichen Verpflichtung nach gibraltarische, Recht oder anderen Gesetzen, denen wir möglicherweise unterliegen;
      3. tdie Durchführung einer Aufgabe, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erfolgt, die auf Lottoland übertragen wurde (beachten, dass dies im Allgemeinen nicht auf unsere Verarbeitung zutrifft);
      4. zu Archivzwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder unter bestimmten Umständen zu statistischen Zwecken (beachten, dass dies im Allgemeinen nicht auf unsere Verarbeitung zutrifft), oder
      5. zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
   3. Zudem kann es sein, dass wir deinem Wunsch nach Löschung aus bestimmten rechtlichen oder betrieblichen Gründen nicht immer nachkommen können, was dir gegebenenfalls zum Zeitpunkt deiner Anfrage mitgeteilt wird.
      
      
7. Recht auf Einschränkung der Verarbeitung
   1. Du hast das Recht, von uns die Einschränkung der Verarbeitung deiner personenbezogenen Daten in den folgenden Situationen zu verlangen:
      
      1. du bestreitest die Richtigkeit der personenbezogenen Daten;
      2. Im Falle einer unrechtmäßigen Verarbeitung kannst du anstelle der Löschung verlangen, dass wir die Verwendung der unrechtmäßig verarbeiteten personenbezogenen Daten einschränken;
      3. Wir müssen deine personenbezogenen Daten nicht mehr verarbeiten, müssen sie aber für die Begründung, Ausübung oder Abwehr von Rechtsansprüchen aufbewahren, oder
      4. Du hast von deinem Widerspruchsrecht Gebrauch gemacht (siehe unten), und es ist noch zu prüfen, ob unsere berechtigten Gründe (oder die eines Dritten) deine Interessen, Rechte und Freiheiten überwiegen.
   2. Wenn du von diesem Recht Gebrauch machst, dürfen wir deine personenbezogenen Daten nur speichern und dürfen sie ohne deine Einwilligung nicht weiterverarbeiten, es sei denn, die Verarbeitung dient der Begründung, Ausübung oder Abwehr von Rechtsansprüchen oder dem Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses. Darüber hinaus sind wir verpflichtet, dich zu informieren, bevor eine Einschränkung der Verarbeitung aufgehoben wird.
      
      
8. Recht auf Datenübertragbarkeit
   1. Sofern die Verarbeitung auf deiner Einwilligung oder zur Erfüllung eines Vertrages, dessen Vertragspartei du bist, oder zur Durchführung von Maßnahmen, die auf deinen Wunsch hin vor Abschluss eines Vertrages erfolgen, beruht, hast du das Recht, die von dir zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder von uns zu verlangen, dass sie an eine andere Person übermittelt werden.
   2. Für die Nutzung „portierter“ Daten durch Dritte sind wir nicht verantwortlich. Beachten bitte, dass dieses Recht nur im Falle einer Verarbeitung mit automatisierten Mitteln gilt (d. h. mit Ausnahme von Papierunterlagen). Unter „automatisierter Verarbeitung“ ist die allgemeine elektronische Verarbeitung zu verstehen, die von der automatisierten Entscheidungsfindung zu unterscheiden ist (die in dieser Datenschutzrichtlinie erläutert wird). Darüber hinaus umfasst dieses Recht keine zusätzlichen Daten, die von uns auf der Grundlage der von dir zur Verfügung gestellten Daten erstellt werden.
      
      
9. Widerspruchsrecht
   1. Allgemeines Widerspruchsrecht:
      Du hast ein allgemeines Recht, der Verarbeitung deiner personenbezogenen Daten unter bestimmten Umständen zu widersprechen, zum Beispiel:
      
      1. wenn wir uns auf berechtigte Interessen als rechtmäßige Grundlage berufen;
      2. wwenn unsere Verarbeitung zu Zwecken der Direktwerbung erfolgt (einschließlich Profiling für Zwecke der Direktwerbung) (siehe unten);
      3. wenn die Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken aus Gründen erfolgt, die sich auf deine besondere Situation beziehen. Beachte, dass wir deine personenbezogenen Daten nicht für diese Zwecke verarbeiten, oder
      4. wenn die Verarbeitung auf der Wahrnehmung einer Aufgabe beruht, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns als dem für die Verarbeitung Verantwortlichen obliegt. Bitte beachte, dass wir uns nicht auf diese Rechtsgrundlage stützen, die hauptsächlich für Behörden gilt
   2. Recht auf Schutz vor Direktwerbung („Opt-out“):
      Du hast das Recht, unsere Direktwerbung abzulehnen, was auch als «Opt-out» bezeichnet wird. Du kannst dieses Recht jederzeit ausüben, indem du dich mit uns in Verbindung setzt. Du kannst uns jederzeit auffordern, den Versand von Werbung einzustellen, indem du den Opt-out- oder «Abmeldelinks» in allen elektronischen Werbenachrichten/Materialien, die du von uns erhältst, oder in den von uns gesendeten SMS folgst oder indem du deine bevorzugten Werbeeinstellungen im Abschnitt «Mein Konto» in deinem Konto änderst. Wenn du von deinem Recht auf Opt-out Gebrauch machst, müssen wir deine Daten möglicherweise speichern, um sicherzustellen, dass wir dir keine weitere Werbung zusenden. Die Ausübung deines Opt-out-Rechts hat keinen Einfluss auf die Kontaktaufnahme mit dir zu nicht der Direktwerbung dienenden Zwecken (z. B. um dich über Änderungen unserer Nutzungsbedingungen oder Probleme mit deinem Konto zu informieren oder um Informationen anzufordern, die wir benötigen, um unseren AML/CFT/CPF-Verpflichtungen nachzukommen).
   3. Vorbehaltlich des Widerspruchs gegen die Direktwerbung, wobei dein Recht, den Erhalt von Werbung abzulehnen, bestehen bleibt, werden wir bei Ausübung deines Widerspruchsrechts die Verarbeitung deiner personenbezogenen Daten einstellen, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die deine Interessen überwiegen, oder wir sind zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen auf die Verarbeitung deiner personenbezogenen Daten angewiesen. Beachte, dass die Ausübung des Widerspruchsrechts Auswirkungen auf die von uns erbrachten Dienstleistungen haben kann; wir werden dich darüber informieren, wenn du dich entscheidest, dieses Recht auszuüben. Wenn du dennoch von deinem Widerspruchsrecht Gebrauch machen möchtest, müssen wir möglicherweise dein Konto kündigen oder eine Wette abbrechen, die du bei uns platziert hast; wir werden dich jedoch darüber informieren, wenn dies der Fall ist.
      
      
10. Recht auf Schutz vor automatisierter Entscheidungsfindung (einschließlich Profiling)
    1. Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling (d.h. ohne menschliches Zutun) – beruhenden Entscheidung unterworfen zu werden, die für dich rechtliche Folgen nach sich zieht oder dich in ähnlicher Weise erheblich beeinträchtig.
    2. Dies gilt nicht, falls die Entscheidung:
       
       1. für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und Lottoland erforderlich ist,
       2. nach gibraltarischem Recht erforderlich ist, oder
       3. auf deiner ausdrücklichen Einwilligung beruht.
    3. Lottoland ergreift geeignete Maßnahmen, um deine Rechte und Grundfreiheiten sowie deine berechtigten Interessen zu schützen. Zu diesen Maßnahmen zählt zumindest das Recht auf ein menschliches Eingreifen, das Recht, deinen Standpunkt darzulegen und die Entscheidung anzufechten.
       
       
11. Recht auf Beschwerdeführung beim Datenschutzbeauftragten und/oder einer zuständigen Aufsichtsbehörde
    1. Wenn du dich darüber beschweren möchtest, wie wir mit deinen personenbezogenen Daten umgegangen sind, bitten wir dich, dich zunächst mit uns unter den in Abschnitt 2 dieser Datenschutzrichtlinie angegebenen Kontaktdaten in Verbindung zu setzen, damit wir versuchen können, eine Lösung für deine Beschwerde zu finden
    2. Wenn wir nicht innerhalb eines angemessenen Zeitraums auf deine Beschwerde reagiert haben oder wenn du der Meinung bist, dass deine Beschwerde nicht zu deiner Zufriedenheit gelöst wurde, hast du das Recht, dich gemäß dem Datenschutzgesetz an den Information Commissioner zu wenden, wobei es sich derzeit um die Aufsichtsbehörde von Gibraltar („GRA“) handelt. Du kannst die GRA unter den unten angegebenen Kontaktdaten erreichen:
       

       Adresse:	Gibraltar Regulatory Authority, 2nd Floor, Eurotowers 4, 1 Europort Road, Gibraltar
       E-Mail:	[email protected]
       Fax:	(+350) 200 72166
       Website:	www.gra.gi

    3. In bestimmten Fällen hast du gemäß der EU DSGVO auch das Recht, eine Beschwerde bei der Aufsichtsbehörde des Landes deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Landes, in dem du eine Verletzung eines oder mehrerer unserer Rechte vermutest, einzureichen, wenn sich dieses Land im EWR befindet.
       
       
12. Recht auf Widerruf der Einwilligung
    1. Wenn die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten auf deiner Einwilligung beruht, hast du das Recht, diese Einwilligung jederzeit zu widerrufen (ohne dass die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung vor dem Widerruf berührt wird), indem du dich mit uns über die in Abschnitt 2 dieser Datenschutzrichtlinie genannten Kontaktdaten in Verbindung setzt.
    2. Der Widerruf einer Einwilligung sollte ebenso einfach sein wie ihre Erteilung. Daher bieten wir dir normalerweise die Möglichkeit, deine bevorzugten Einstellungen zu ändern und eine zuvor erteilte Einwilligung zu widerrufen. Beachte jedoch, dass die Vorenthaltung oder der Widerruf der Einwilligung den Umfang der Dienstleistungen, die wir erbringen können, einschränken kann. Wir werden dich zu gegebener Zeit über die Folgen der Vorenthaltung oder des Widerrufs informieren.
       
       

WAHRNEHMUNG DEINER RECHTE

Kontakt

1. 1. Wenn du eines der oben genannten Rechte wahrnehmen möchtest, wende dich bitte an den DSB unter den in Abschnitt 2 dieser Datenschutzrichtlinie genannten Kontaktdaten.
      
      

Normalerweise fällt keine Gebühr an

1. 1. Der Zugang zu deinen personenbezogenen Daten (oder die Ausübung sonstiger Rechte) ist für dich gebührenfrei. Jedoch dürfen wir eine angemessene Gebühr erheben, wenn deine Anfrage offensichtlich unbegründet, wiederholend oder unverhältnismäßig ist. Unter diesen Umständen können wir deine Anfrage aber auch ablehnen.
      
      

Informationen, die wir möglicherweise von dir benötigen

1. 1. Im Einzelfall (z. B. wenn wir eine E-Mail-Adresse nicht zuordnen können), müssen wir dich um bestimmte Informationen bitten, um uns von deiner Identität (oder der Befugnis von Personen, die vorgeben, in deinem Namen zu handeln) zu vergewissern. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an beliebige Personen weitergegeben werden, die nicht zum Empfang dieser Daten berechtigt sind. Möglicherweise setzen wir uns auch mit dir in Verbindung, um dich um weitere Informationen in Bezug auf deine Anfrage zu bitten, damit wir dir schneller antworten können.
      
      

Fristen für die Beantwortung

1. 1. Wir bemühen uns, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. In einigen Fällen kann es jedoch vorkommen, dass wir mehr Zeit zur Beantwortung benötigen, zum Beispiel wenn deine Anfrage besonders komplex ist oder du mehrere Anfragen gestellt hast. In diesem Fall können wir den Zeitrahmen für die Beantwortung um weitere zwei Monate (insgesamt 3 Monate) verlängern. In solchen Fällen werden wir dich innerhalb eines Monats nach Eingang der Anfrage über eine solche Verlängerung informieren und dir die Gründe dafür mitteilen. Wir werden dich auch über den Fortschritt deiner Anfrage auf dem Laufenden halten
      
      

Elektronisches Formular

1. 1. Wenn du deine Anfrage in elektronischer Form übermittelst, werden wir nach Möglichkeit unsere Antwort auch auf elektronischem Wege übermitteln, sofern du keine andere Vorgehensweise wünschst.
      
      

Umfang unserer Verpflichtungen gegenüber anderen Empfängern

1. Wir übermitteln die Einschränkung, Berichtigung oder Löschung personenbezogener Daten an jeden Empfänger, dem die personenbezogenen Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Insbesondere bei Löschungsanträgen, soweit wir personenbezogene Daten offengelegt haben und beabsichtigen, die personenbezogenen Daten zu löschen, treffen wir angemessene Maßnahmen (unter Berücksichtigung der verfügbaren Technologie und der Umsetzungskosten), einschließlich technischer Maßnahmen, um andere Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass du die Löschung beantragt hast.
   
   

13. DEINE INFORMATIONSPFLICHT BEI ÄNDERUNGEN

1. Es ist wichtig, dass die personenbezogenen Daten, die wir über dich gespeichert haben, zutreffend und aktuell sind. Bitte informiere uns, wenn sich deine personenbezogenen Daten während unserer Geschäftsbeziehung mit dir ändern. Du kannst deine personenbezogenen Daten im Abschnitt «Mein Konto» aktualisieren oder dich per E-Mail an unseren Kundenservice wenden, falls deine Daten nicht mehr zutreffend sind [email protected].
   
   

14. ÄNDERUNGEN AN DIESER DATENSCHUTZRICHTLINIE

1. Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, indem wir eine neue Version auf unserer/unseren Website(s) oder in unserer/unseren App(s) veröffentlichen. Wir werden dich gegebenenfalls per E-Mail über wesentliche Änderungen dieser Datenschutzrichtlinie informieren (wenn du Kunde bist oder unsere E-Mail-Benachrichtigungen abonniert hast) und auch das Feld „Zuletzt aktualisiert“ oben in dieser Datenschutzrichtlinie aktualisieren.
2. Die neue Version der Datenschutzrichtlinie tritt unmittelbar nach ihrer Veröffentlichung auf unserer/unseren Website(s)/App(s) in Kraft.
   
   

15. WEITERE BEDINGUNGEN

Drittanbieter-Links

1. 1. Diese Website oder App kann Links zu Websites, Plug-ins und Anwendungen Dritter (z. B. Facebook, Twitter usw.) enthalten. Das Anklicken dieser Links oder die Aktivierung dieser Verbindungen kann es Dritten ermöglichen, Ihre personenbezogenen Daten zu erfassen oder weiterzugeben.
   2. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken anderer, und wir empfehlen dir, dich mit den Datenschutzpraktiken der Websites Dritter, die du besuchst, oder anderer Parteien, mit denen du eine Vereinbarung triffst, vertraut zu machen. Ebenso haben wir keine Kontrolle über die Websites Dritter und übernehmen keine Verantwortung für deren Datenschutzerklärungen. Wenn du unsere Website(s) verlässt, empfehlen wir dir, die Datenschutzerklärungen/Hinweise jeder Website, die du besuchst, zu lesen.
      
      

Keine Dienste für Minderjährige

1. Der Schutz der Privatsphäre von Minderjährigen ist uns wichtig. Aus diesem Grund erheben und speichern wir auf unserer Website keine personenbezogenen Daten von Personen, von denen wir wissen, dass sie unter 18 Jahre alt sind (ungeachtet jeglicher gesetzlicher Definition von „Minderjährig“ oder „Minderjährigen“ oder sonstiger Gesetze, die ein niedrigeres Alter für eine Person vorschreiben, um als nicht volljährig zu gelten). Unsere Website ist nicht darauf ausgerichtet, Personen unter 18 Jahren anzusprechen. Wir bitten alle Besucher unserer Website, die unter 18 Jahre alt sind, keine personenbezogenen Daten preiszugeben oder zu übermitteln (auch nicht bei dem Versuch, ein Konto zu eröffnen) und die Nutzung unserer Website einzustellen.