Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Der Verantwortliche entscheidet über Zweck und Mittel der Verarbeitung personenbezogener Daten.

Gegenstand und Grundsätze der Datenverarbeitung

LottologiX Pro bietet als „Software as a Service“ (SaaS) eine webbasierte Plattform zur Analyse, Strukturierung, Filterung und Berechnung von Zahlenkombinationen im Zusammenhang mit Lotteriespielen an. Bei der Nutzung der Plattform werden je nach Funktion personenbezogene Daten verarbeitet, beispielsweise IP-Adresse, Kontaktdaten oder Vertragsdaten.

Die Verarbeitung erfolgt stets zweckgebunden und nach den Prinzipien aus Art. 5 DSGVO (Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit).

Bei der Produktentwicklung werden die Grundsätze „Privacy by Design“ und „Privacy by Default“ (Art. 25 DSGVO) berücksichtigt. Welche Daten bei den einzelnen Funktionen verarbeitet werden und nach welchen Kriterien sie gelöscht werden, beschreiben die folgenden Abschnitte. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt (Art. 6 Abs. 1 DSGVO):

• –Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für optionale Webanalyse mit Google Analytics 4 und Base44 Analytics.
• –Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) – z. B. für Registrierung, Nutzung der Plattform, Zahlungsabwicklung oder Vertragskommunikation.
• –Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) – z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.
• –Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. zur Bereitstellung einer sicheren Website, Aufzeichnung von Server-Logfiles, Betrugsprävention, IT-Sicherheit oder internen Verwaltungszwecken.

Zusätzlich ist § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) zu beachten: Das Gesetz verlangt eine informierte und ausdrückliche Einwilligung für das Speichern oder Abrufen von Informationen auf Endgeräten, sofern die Cookies oder ähnlichen Technologien nicht unbedingt erforderlich für den Betrieb der Website sind.

Domainverwaltung und Plattformbetrieb

Die Domain lottologixpro.de ist bei IONOS registriert und wird dort verwaltet. IONOS stellt damit insbesondere Leistungen der Domainregistrierung und Domainverwaltung bereit. Die Verwaltung einer Domain ist vom technischen Betrieb der darunter erreichbaren SaaS-Anwendung zu unterscheiden. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS.

Die Webanwendung, das Nutzerkonto, die Datenbank und die Backend-Funktionen werden über die Plattform Base44 betrieben und von Base44 gehostet. Anbieter ist Base44, Inc. mit den in der Base44-Datenschutzerklärung genannten verbundenen Unternehmen. Base44 verarbeitet dabei insbesondere technische Zugriffsdaten, Kontodaten und die in der Anwendung gespeicherten Inhalte, soweit dies für den Betrieb der Plattform erforderlich ist.

Für die Anwendung LottoLogiX Pro ist bei Base44 die Speicherregion USA eingestellt (geprüft am 30. Oktober 2026). Das betrifft die dort gespeicherten App- und Kontodaten. Auch von Base44 ausgelieferte Bilder und andere Dateien können technische Zugriffsdaten wie Ihre IP-Adresse erfordern. Je nach Dienst und Unterauftragsverarbeiter kann die Verarbeitung in weiteren Ländern erfolgen; eine Speicherregion begrenzt nicht sämtliche Verarbeitungsschritte.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Nutzerkontos und der gebuchten Leistungen sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb. Weitere Informationen finden Sie in der Datenschutzerklärung von Base44 und im Data Processing Addendum.

Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Informationen von Ihrem Endgerät erfasst, insbesondere:

• –IP-Adresse des anfragenden Geräts
• –Datum und Uhrzeit des Zugriffs (inkl. Zeitzonendifferenz zur GMT)
• –aufgerufene Seite/Datei und HTTP-Statuscode
• –übertragene Datenmenge
• –Website, von der der Zugriff erfolgt (Referrer)
• –Browsertyp, Betriebssystem sowie Sprache und Version der Browsersoftware

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit und IT-Sicherheit). Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Die konkrete technische Speicherdauer kann auch von den Einstellungen und Aufbewahrungsregeln des Plattformanbieters abhängen.

Registrierung und Kundenkonto

Öffentliche Informationen und dafür freigegebene Generatorfunktionen können Sie ohne Kundenkonto nutzen. Für kontobezogene Funktionen wie das dauerhafte Speichern von Spielscheinen und für gebuchte Leistungen ist ein Kundenkonto erforderlich. Bei der Registrierung und Verwaltung des Kundenkontos werden folgende Daten verarbeitet:

• –E-Mail-Adresse
• –Passwort (in Form eines Hashes) bzw. verschlüsselte Authentifizierungsdaten
• –Bestands- und Vertragsdaten (Tarif, Vertragsbeginn, Kündigungsstatus)
• –Widerrufs- und Rückerstattungsstatus, 30-Tage-Neuabschluss-Barriere sowie der Status einer gegebenenfalls erforderlichen Einzelfallprüfung
• –Zeitpunkt und Version der Erklärung zum gewünschten sofortigen Leistungsbeginn
• –Kontoeinstellungen, Nutzerrolle und Zugriffsberechtigungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages). Die Verarbeitung von Widerrufs-, Rückerstattungs-, Barriere- und Prüfmerkmalen erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten Vertragsabwicklung sowie im Schutz vor einer wiederholten missbräuchlichen Inanspruchnahme und Rückabwicklung kostenpflichtiger Zugänge. Eine nach zwei Widerrufen innerhalb von zwölf Monaten erforderliche Entscheidung über einen weiteren Vertragsschluss wird manuell getroffen; es findet insoweit keine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO statt.

Daten des Kundenkontos werden bis zur Löschung des Kontos gespeichert; anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder die erforderliche Dokumentation früherer Vertrags- und Widerrufsvorgänge entgegenstehen. Das Merkmal der Neuabschluss-Barriere wird für deren Laufzeit von 30 Tagen vorgehalten. Widerrufs- und Prüfentscheidungen können darüber hinaus entsprechend gesetzlicher Nachweis- und Aufbewahrungsfristen dokumentiert bleiben.

Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, die E-Mail-Adresse des Kundenkontos, freiwillige Angaben zur Vertragszuordnung und zum Grund sowie Eingangsdatum und -uhrzeit. Die Erklärung wird dem Vertrag zugeordnet oder als Fall zur manuellen Prüfung dokumentiert; eine Eingangsbestätigung wird an die Konto-E-Mail-Adresse gesendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO für Vertragsabwicklung und gesetzliche Pflichten sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO für die Dokumentation und Abwehr von Rechtsansprüchen. Die Daten werden nur so lange aufbewahrt, wie dies für diese Zwecke und gesetzliche Nachweispflichten erforderlich ist.

Anmeldung über Google ("Google Sign-In")

Nutzer*innen können sich alternativ mit ihrem Google-Konto anmelden. Bei Nutzung dieser Funktion übermittelt Google (Google Ireland Ltd. und ggf. Google LLC, USA) Daten wie Name, E-Mail-Adresse und eine eindeutige Nutzerkennung, abhängig von den vom Nutzer in seinem Google-Konto freigegebenen Einstellungen. Die Daten werden ausschließlich zur Authentifizierung und Anmeldung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrages).

Google kann im Rahmen der Anmeldung personenbezogene Daten auch außerhalb der EU/des EWR verarbeiten. Für die USA besteht seit 11. Juli 2023 ein Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Frameworks (DPF). Weitere Informationen zur Verarbeitung durch Google und zu internationalen Datenübermittlungen finden Sie in den Datenschutzinformationen von Google.

Vertragsabwicklung

Für den Abschluss und die Durchführung des Nutzungsvertrages verarbeiten wir folgende Daten:

• –Name und ggf. Rechnungsanschrift
• –E-Mail-Adresse
• –Vertrags- und Buchungsdaten (Tarif, Laufzeiten, Zahlungsstatus)
• –nutzerbezogene Vertragsinformationen (z. B. Einstellungen oder gebuchte Zusatzoptionen)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden nur so lange gespeichert, wie dies zur Vertragsdurchführung und aufgrund gesetzlicher Pflichten erforderlich ist.

Zahlungsabwicklung über Stripe

Zahlungen für die Nutzung der Plattform werden über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Bereits beim Start des gehosteten Stripe-Checkouts übermitteln wir die E-Mail-Adresse und interne Nutzer-ID zur Anlage beziehungsweise Zuordnung eines Stripe-Kundenkontos. Eine bereits vorhandene Stripe-Kunden-ID kann wiederverwendet werden.

Für die Checkout-Sitzung übermitteln wir außerdem die interne Nutzer-ID als Kundenreferenz, E-Mail-Adresse und Nutzer-ID in technischen Zahlungsmetadaten sowie Angaben zu Ihrer Bestätigung des sofortigen Leistungsbeginns. Rechnungsanschrift und Zahlungsdaten geben Sie im gehosteten Checkout bei Stripe ein; wir übermitteln keine vollständigen Kartendaten aus unserer Anwendung an Stripe.

Wir verarbeiten die von Stripe zurückgemeldeten Kunden-, Checkout- und Zahlungsreferenzen sowie Zahlungs- und gegebenenfalls Rückerstattungsstatus, soweit dies für Zugang, Zahlungsabwicklung und Nachweise erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung).

Eine ausgeübte Widerrufserklärung wird nicht automatisiert als Zahlungsbetrug an Stripe gemeldet.

Stripe und verbundene Unternehmen können Zahlungsdaten je nach Zahlungsablauf auch außerhalb der EU/des EWR verarbeiten. Weitere Angaben enthält die Datenschutzerklärung von Stripe; für Drittlandübermittlungen gelten die unten beschriebenen gesetzlichen Anforderungen.

Speicherung von Berechnungen und nutzerbezogenen Inhalten

Die Reihen der VEW-Teilsysteme werden im Browser berechnet. Beim Vollsystem werden die ausgewählten Zahlen, die Spielart und Filtereinstellungen an unser Base44-Backend übermittelt, damit Berechtigung und Berechnungsgrenzen geprüft werden können. Die Vollsystem-Reihen werden im Regelfall anschließend im Browser erzeugt; in einem serverseitigen Rückfallmodus kann auch die Reihenerzeugung im Backend erfolgen.

Der PDF-Export dieser erzeugten Reihen erfolgt im Browser. Weder die Berechnung noch der PDF-Export führen für sich genommen zur dauerhaften Speicherung eines Spielscheins in Ihrem Kundenkonto.

Damit Sie nach einem Wechsel zum Leitfaden zu Ihrem Werkzeug zurückkehren können, hält der Browser vorübergehend unter anderem Spielart, Systemauswahl, gewählte Zahlen, erzeugte Reihen und die zugehörige Konto- oder Gastzuordnung im Sitzungsspeicher bereit. Der Rückweg akzeptiert solche Zustände höchstens eine Stunde nach ihrer Speicherung; das ist eine Gültigkeitsprüfung beim Abruf, keine zeitgesteuerte Löschung. Größere Ergebnisse können nur im Arbeitsspeicher verbleiben. Auch Werkzeug-Einstellungen können im Sitzungsspeicher erhalten bleiben. Sitzungsspeicher endet grundsätzlich mit der Browser-Sitzung; bei einer Wiederherstellung von Tabs kann der Browser ihn wiederherstellen. Diese Speicherung dient der von Ihnen gewünschten Werkzeugnutzung (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie die Speicherfunktion verwenden, werden der Name des Spielscheins, Systemtyp, ausgewählte Zahlen, erzeugte Reihen und zugehörige Systemeinstellungen Ihrem Kundenkonto zugeordnet und bei Base44 gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können gespeicherte Spielscheine innerhalb der Anwendung wieder löschen.

Nutzungsanalyse mit Google Analytics 4 und Base44

Mit Ihrer vorherigen Zustimmung zur Kategorie „Statistik & Analyse“ nutzen wir Google Analytics 4 und Base44 Analytics, um die Nutzung unserer Website zu verstehen und das Angebot zu verbessern. Ohne diese Zustimmung bleiben diese Analysefunktionen deaktiviert. Die Einwilligung ist freiwillig; eine Ablehnung schränkt die freigegebenen Website-Funktionen nicht ein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für die zugehörigen Zugriffe auf Ihr Endgerät § 25 Abs. 1 TDDDG.

Google Analytics 4: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere Seitenaufrufe, Nutzungsereignisse, Zeitangaben, Geräte- und Browserinformationen, Verweisquellen sowie pseudonyme Cookie- und Sitzungskennungen. Wir aktivieren in unserer Einbindung weder Google-Signale noch personalisierte Werbung. Nach den Angaben von Google werden IP-Adressen aus der EU, der Schweiz und dem Vereinigten Königreich zur Ermittlung einer groben geografischen Zuordnung verwendet und vor der Protokollierung verworfen. Dadurch werden die übrigen Analysedaten nicht insgesamt anonym. Google kann freigegebene, zusammengefasste und de-identifizierte Messdaten für Modelle und Geschäftsstatistiken verwenden; in unserem Analytics-Konto ist außerdem der Zugriff für technischen Support aktiviert. Die Datenverarbeitung für Google Analytics richtet sich nach den Datenverarbeitungsbedingungen von Google. Weitere Informationen: Datenschutz bei Google Analytics.

Base44 Analytics: Die Plattform erfasst nach Ihrer Zustimmung Seitenpfade, Nutzungsereignisse, Zeit- und Sitzungsinformationen, Verweisquellen und gegebenenfalls Kampagnenangaben. Eine zufällige Analyse-Sitzungskennung wird im lokalen Browserspeicher vorgehalten. Bei angemeldeten Personen kann Base44 die Analyse der internen Kontokennung zuordnen; auch angemeldete Seitenaufrufe werden nur mit Analyse-Einwilligung protokolliert. Die Einbindung übermittelt hierfür nicht automatisch Ihre E-Mail-Adresse. Base44 verarbeitet diese Daten im Rahmen des oben beschriebenen Plattformbetriebs. Eine Aufzeichnung Ihrer Bildschirminhalte oder Sitzungswiedergabe ist für unsere Anwendung nicht aktiviert.

Bei diesen Diensten können Daten auch in den USA verarbeitet werden. Informationen zu Empfängern und Übermittlungsgarantien finden Sie in den Abschnitten 4, 14 und 15. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Das Browser-Add-on von Google betrifft nur Google Analytics und ersetzt keinen Widerruf der Base44-Analyse.

Cookies und vergleichbare Technologien

Für Anmeldung, Sicherheit und ausdrücklich gewünschte Werkzeugfunktionen verwenden wir Cookies sowie lokalen Browser- und Sitzungsspeicher, soweit dies erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehören die Datenschutzauswahl mit Version, Zeitpunkt und gewählten Kategorien sowie die in Abschnitt 10 beschriebenen Werkzeugzustände. Die Rechtsgrundlage für die jeweils zugehörige Verarbeitung personenbezogener Daten richtet sich nach dem dort beschriebenen Zweck.

Optionale Analyse-Cookies und Analysekennungen setzen wir erst nach Ihrer aktiven Zustimmung ein. Im Consent-Manager erläutern wir die eingesetzten Dienste; Sie können zustimmen, alle optionalen Dienste ablehnen oder eine Auswahl speichern. Nicht eingesetzte Marketing- oder Medien-Dienste werden dort nicht als zusätzliche Auswahl angeboten. Bilder und Dateien, die wir zur Darstellung der Website über die Base44-Infrastruktur ausliefern, gehören zur technischen Bereitstellung der aufgerufenen Seite.

Ihre Datenschutzauswahl bleibt im lokalen Speicher erhalten, bis Sie sie ändern, den Browserspeicher löschen oder eine neue Einwilligungsversion erforderlich wird. Mit der erweiterten Information zu Base44 Analytics fragen wir die Analyseentscheidung erneut ab. Bei gesperrtem Browserspeicher wird keine Zustimmung unterstellt.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht, ggf. weitere freiwillig mitgeteilte Informationen) verarbeitet, um die Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies zur Vertragsdurchführung erforderlich ist, eine rechtliche Verpflichtung besteht, wir ein berechtigtes Interesse verfolgen oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• –Plattform-, Hosting- und Backend-Dienstleister (Base44 und dessen Unterauftragsverarbeiter)
• –Zahlungsdienstleister (Stripe)
• –Analyse-Dienstleister (Google Analytics 4 und Base44 Analytics, nur nach Einwilligung)
• –Identitäts-Dienstleister (Google Sign-In)
• –IT-Dienstleister zur Wartung und Entwicklung
• –Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht

Für Verarbeitungen in unserem Auftrag gelten die Anforderungen des Art. 28 DSGVO. Base44 beschreibt die Auftragsverarbeitung in seinem als Bestandteil der Nutzungsbedingungen veröffentlichten Data Processing Addendum und nennt seine Unterauftragsverarbeiter im Sicherheits- und Dienstleisterverzeichnis. Eigenständig verantwortliche Empfänger verarbeiten Daten nach ihren eigenen Datenschutzinformationen. Welche Empfänger beteiligt sind, hängt von der tatsächlich genutzten Funktion ab.

Drittlandübermittlungen

Bei der Nutzung von Base44 sowie gegebenenfalls Google und Stripe können personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt und dort verarbeitet werden.

Soweit ein Empfänger wirksam unter dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Andernfalls kommen insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen als geeignete Garantien nach Art. 46 DSGVO in Betracht. Base44 bezieht für entsprechende Übermittlungen EU-Standardvertragsklauseln in sein Data Processing Addendum ein. Weitere Einzelheiten ergeben sich aus den verlinkten Datenschutz- und Auftragsverarbeitungsbedingungen der jeweiligen Dienstleister. Informationen zu den für Ihre Daten einschlägigen Garantien und eine Kopie beziehungsweise Zugang dazu erhalten Sie auf Anfrage über die oben genannte Kontaktadresse.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten dies vorschreiben. Nachfolgend einige Aufbewahrungsfristen:

• –Kundenkonto: Solange das Konto aktiv ist; danach Löschung oder Anonymisierung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• –Vertrags- und Abrechnungsdaten: Für die jeweils gesetzlich vorgeschriebenen steuer- und handelsrechtlichen Aufbewahrungsfristen.
• –Server-Logfiles: Für den zur Gewährleistung von Betrieb und Sicherheit erforderlichen Zeitraum; bei Sicherheitsvorfällen gegebenenfalls länger.
• –Google Analytics 4: Ereignisdaten werden gemäß unserer aktuellen Einstellung zwei Monate, Nutzerdaten 14 Monate aufbewahrt. Die Frist für Nutzerdaten beginnt bei neuer Nutzeraktivität erneut. Standardmäßig aggregierte Berichte unterliegen diesen Fristen nicht in gleicher Weise. Die Einwilligung können Sie jederzeit widerrufen.
• –Base44-Analysedaten: Aufbewahrung nach den für den Plattformbetrieb und die Nutzungsstatistik erforderlichen Zwecken sowie den Löschregeln des Anbieters. Eine feste, anwendungsspezifisch konfigurierbare Löschfrist für die serverseitige Analyse ist uns derzeit nicht ausgewiesen; Auskunft und Löschanfragen können Sie an uns richten.
• –Lokale Datenschutzauswahl und Werkzeugzustände: Nach den in den Abschnitten 10 und 12 beschriebenen Speicher- und Gültigkeitsregeln.

Rechte der betroffenen Personen

Als betroffene Person haben Sie nach der DSGVO insbesondere folgende Rechte:

• –Recht auf Auskunft (Art. 15 DSGVO) über die Sie betreffenden personenbezogenen Daten
• –Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• –Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• –Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• –Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• –Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• –Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• –Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden (siehe Verantwortlicher). Wir behalten uns vor, bei Auskunftsanfragen weitere Informationen zur Identitätsprüfung zu verlangen.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen; eine Begründung ist nicht erforderlich.

Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn Sie in „Cookie-Einstellungen“ die Analyse ablehnen, deaktiviert unsere Anwendung neue Analyseereignisse, beendet die automatische Base44-Analyse und startet die Seite mit der neuen Auswahl neu. Die von unserer Anwendung verwendete Base44-Analysekennung, lokale Einmal-Merkmale und erreichbare Google-Analytics-Cookies werden entfernt. Eine geänderte Auswahl wird auch in anderen geöffneten Tabs berücksichtigt. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht; für eine Löschanfrage können Sie sich an uns wenden.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Dazu gehören:

• –TLS-/SSL-Verschlüsselung der Datenübertragung
• –Passwort-Hashing und rollenbasiertes Rechte-Management
• –Zugriffskontrollen und Protokollierung
• –Verschlüsselung der Daten in Speicher- und Datenbankdiensten
• –Beschränkung des Zugriffs auf personenbezogene Daten auf diejenigen Mitarbeitenden, die diese Informationen zur Vertragserfüllung benötigen

Pflicht zur Bereitstellung personenbezogener Daten

Für öffentliche Informationen und die freigegebene Gastnutzung ist kein Kundenkonto und kein Zahlungsmittel erforderlich. Wenn Sie ein Kundenkonto anlegen oder kontobezogene Funktionen nutzen möchten, benötigen wir die dafür beschriebenen Angaben, insbesondere eine E-Mail-Adresse. Zahlungsangaben werden erst für kostenpflichtige Leistungen im jeweiligen Zahlungsablauf benötigt. Ohne die für eine bestimmte Leistung erforderlichen Daten können wir diese Leistung nicht bereitstellen. Optionale Angaben und die Analyse-Einwilligung sind freiwillig.

Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet in Zusammenhang mit der Nutzung unserer Plattform nicht statt.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Veränderungen erforderlich ist. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Bei wesentlichen Änderungen (z. B. Einführung neuer Analyse-Tools) informieren wir Sie gesondert.