Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Der Verantwortliche entscheidet über Zweck und Mittel der Verarbeitung personenbezogener Daten.

Gegenstand und Grundsätze der Datenverarbeitung

LottologiX Pro bietet als „Software as a Service“ (SaaS) eine webbasierte Plattform zur Analyse, Strukturierung, Filterung und Berechnung von Zahlenkombinationen im Zusammenhang mit Lotteriespielen an. Bei der Nutzung der Plattform werden je nach Funktion personenbezogene Daten verarbeitet, beispielsweise IP-Adresse, Kontaktdaten oder Vertragsdaten.

Die Verarbeitung erfolgt stets zweckgebunden und nach den Prinzipien aus Art. 5 DSGVO (Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit).

LottologiX Pro berücksichtigt bereits bei der Produktentwicklung die Grundsätze „Privacy by Design“ und „Privacy by Default“ (Art. 25 DSGVO); personenbezogene Daten werden nur im erforderlichen Umfang erhoben und es existiert ein Löschkonzept für Kundendaten, wenn diese die SaaS-Lösung kündigen.

Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt (Art. 6 Abs. 1 DSGVO):

• –Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. für Webanalyse mit Google Analytics oder optionale Cookies.
• –Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) – z. B. für Registrierung, Nutzung der Plattform, Zahlungsabwicklung oder Vertragskommunikation.
• –Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) – z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.
• –Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. zur Bereitstellung einer sicheren Website, Aufzeichnung von Server-Logfiles, Betrugsprävention, IT-Sicherheit oder internen Verwaltungszwecken.

Zusätzlich ist § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) zu beachten: Das Gesetz verlangt eine informierte und ausdrückliche Einwilligung für das Speichern oder Abrufen von Informationen auf Endgeräten, sofern die Cookies oder ähnlichen Technologien nicht unbedingt erforderlich für den Betrieb der Website sind.

Domainverwaltung und Plattformbetrieb

Die Domain lottologixpro.de ist bei IONOS registriert und wird dort verwaltet. IONOS stellt damit insbesondere Leistungen der Domainregistrierung und Domainverwaltung bereit. Die Verwaltung einer Domain ist vom technischen Betrieb der darunter erreichbaren SaaS-Anwendung zu unterscheiden. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS.

Die Webanwendung, das Nutzerkonto, die Datenbank und die Backend-Funktionen werden über die Plattform Base44 betrieben und von Base44 gehostet. Anbieter ist Base44, Inc. mit den in der Base44-Datenschutzerklärung genannten verbundenen Unternehmen. Base44 verarbeitet dabei insbesondere technische Zugriffsdaten, Kontodaten und die in der Anwendung gespeicherten Inhalte, soweit dies für den Betrieb der Plattform erforderlich ist.

Nach den aktuellen Angaben von Base44 werden Anwendungsdaten standardmäßig auf Servern in den USA gespeichert und können dort verarbeitet werden. Base44 nennt für internationale Datenübermittlungen insbesondere Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, soweit jeweils anwendbar.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Nutzerkontos und der gebuchten Leistungen sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb. Mit Base44 wird die Auftragsverarbeitung auf Grundlage der von Base44 bereitgestellten Vereinbarung zur Auftragsverarbeitung geregelt. Weitere Informationen finden Sie in der Datenschutzerklärung von Base44 und im Data Processing Addendum.

Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Informationen von Ihrem Endgerät erfasst, insbesondere:

• –IP-Adresse des anfragenden Geräts
• –Datum und Uhrzeit des Zugriffs (inkl. Zeitzonendifferenz zur GMT)
• –aufgerufene Seite/Datei und HTTP-Statuscode
• –übertragene Datenmenge
• –Website, von der der Zugriff erfolgt (Referrer)
• –Browsertyp, Betriebssystem sowie Sprache und Version der Browsersoftware

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit und IT-Sicherheit). Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Die konkrete technische Speicherdauer kann auch von den Einstellungen und Aufbewahrungsregeln des Plattformanbieters abhängen.

Registrierung und Kundenkonto

Um die Plattform nutzen zu können, müssen sich Nutzer*innen registrieren und ein persönliches Kundenkonto anlegen. Bei der Registrierung und Verwaltung des Kundenkontos werden folgende Daten verarbeitet:

• –E-Mail-Adresse
• –Passwort (in Form eines Hashes) bzw. verschlüsselte Authentifizierungsdaten
• –Bestands- und Vertragsdaten (Tarif, Vertragsbeginn, Kündigungsstatus)
• –Widerrufs- und Rückerstattungsstatus, 30-Tage-Neuabschluss-Barriere sowie der Status einer gegebenenfalls erforderlichen Einzelfallprüfung
• –Zeitpunkt und Version der Erklärung zum gewünschten sofortigen Leistungsbeginn
• –Kontoeinstellungen, Nutzerrolle und Zugriffsberechtigungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages). Die Verarbeitung von Widerrufs-, Rückerstattungs-, Barriere- und Prüfmerkmalen erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten Vertragsabwicklung sowie im Schutz vor einer wiederholten missbräuchlichen Inanspruchnahme und Rückabwicklung kostenpflichtiger Zugänge. Eine nach zwei Widerrufen innerhalb von zwölf Monaten erforderliche Entscheidung über einen weiteren Vertragsschluss wird manuell getroffen; es findet insoweit keine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO statt.

Daten des Kundenkontos werden bis zur Löschung des Kontos gespeichert; anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder die erforderliche Dokumentation früherer Vertrags- und Widerrufsvorgänge entgegenstehen. Das Merkmal der Neuabschluss-Barriere wird für deren Laufzeit von 30 Tagen vorgehalten. Widerrufs- und Prüfentscheidungen können darüber hinaus entsprechend gesetzlicher Nachweis- und Aufbewahrungsfristen dokumentiert bleiben.

Anmeldung über Google ("Google Sign-In")

Nutzer*innen können sich alternativ mit ihrem Google-Konto anmelden. Bei Nutzung dieser Funktion übermittelt Google (Google Ireland Ltd. und ggf. Google LLC, USA) Daten wie Name, E-Mail-Adresse und eine eindeutige Nutzerkennung, abhängig von den vom Nutzer in seinem Google-Konto freigegebenen Einstellungen. Die Daten werden ausschließlich zur Authentifizierung und Anmeldung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrages).

Google kann im Rahmen der Anmeldung personenbezogene Daten auch außerhalb der EU/des EWR verarbeiten. Für die USA besteht seit 11. Juli 2023 ein Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Frameworks (DPF). Sollte Google nicht am DPF teilnehmen, verwenden wir die EU-Standardvertragsklauseln als geeignete Garantien für die Drittlandübermittlung.

Vertragsabwicklung

Für den Abschluss und die Durchführung des Nutzungsvertrages verarbeiten wir folgende Daten:

• –Name und ggf. Rechnungsanschrift
• –E-Mail-Adresse
• –Vertrags- und Buchungsdaten (Tarif, Laufzeiten, Zahlungsstatus)
• –nutzerbezogene Vertragsinformationen (z. B. Einstellungen oder gebuchte Zusatzoptionen)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden nur so lange gespeichert, wie dies zur Vertragsdurchführung und aufgrund gesetzlicher Pflichten erforderlich ist.

Zahlungsabwicklung über Stripe

Zahlungen für die Nutzung der Plattform werden über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Für die Durchführung von Zahlungen übermitteln wir an Stripe die erforderlichen Daten:

• –Name
• –Rechnungsanschrift
• –E-Mail-Adresse
• –Zahlungsinformationen (z. B. Zahlungsmittel, Transaktionsnummer)
• –Stripe-Kunden-ID, Zahlungs-, Widerrufs- und Rückerstattungsstatus
• –IP-Adresse (zur Betrugsprävention)

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung).

Zur eindeutigen Zuordnung wiederkehrender Zahlungsvorgänge kann eine bereits vorhandene Stripe-Kunden-ID erneut verwendet werden. Eine ausgeübte Widerrufserklärung wird nicht automatisiert als Zahlungsbetrug an Stripe gemeldet.

Stripe Payments Europe speichert Daten in der EU; die Muttergesellschaft Stripe Inc. (USA) kann jedoch Zugriff auf Daten erhalten. Für Übermittlungen an Stripe Inc. werden die EU-Standardvertragsklauseln verwendet oder das Unternehmen stützt sich auf das EU-US Data Privacy Framework (soweit zertifiziert).

Speicherung von Berechnungen und nutzerbezogenen Inhalten

Die Erzeugung von Vollsystemen, Wheels und VEW-Reihen erfolgt grundsätzlich auf dem Endgerät des Nutzers. Die ausgewählten Zahlen und erzeugten Reihen werden dabei nicht allein durch die Berechnung dauerhaft in unserem Backend gespeichert.

Erst wenn Sie eine angebotene Speicherfunktion ausdrücklich verwenden, werden der Name des Spielscheins, Systemtyp, ausgewählte Zahlen, erzeugte Reihen und zugehörige Systemeinstellungen Ihrem Kundenkonto zugeordnet und bei Base44 gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können gespeicherte Spielscheine innerhalb der Anwendung wieder löschen.

Webanalyse mit Google Analytics

Unsere Website nutzt – sofern Sie eingewilligt haben – „Google Analytics 4“, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies oder ähnliche Technologien, um das Verhalten der Nutzer auf der Website zu analysieren. Mit Google wurde ein Vertrag über Auftragsverarbeitung geschlossen.

Wir setzen Google Analytics nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen.

IP-Adressen werden bei Google Analytics 4 automatisch anonymisiert. Für Übermittlungen an Google-Server in den USA stützt sich Google entweder auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf unserer Website im Consent-Manager die Analysefunktion deaktivieren oder das Browser-Plugin unter tools.google.com/dlpage/gaoptout verwenden.

Cookies und vergleichbare Technologien

Wir verwenden Cookies und ähnliche Technologien, um unsere Website technisch bereitstellen zu können (z. B. Session-Cookies) sowie – nach Einwilligung – zu Analysezwecken. Technisch notwendige Cookies sind erforderlich, damit unsere Website und der Login-Bereich funktionieren.

Für nicht notwendige Cookies, die zu Analyse- oder Marketingzwecken eingesetzt werden, holen wir eine explizite Einwilligung über unseren Consent-Manager ein. Diese Einwilligung kann jederzeit widerrufen werden.

Nach § 25 Abs. 1 TDDDG ist eine informierte und ausdrückliche Einwilligung erforderlich, wenn Informationen auf dem Endgerät eines Nutzers gespeichert oder abgerufen werden und die Technologie nicht unbedingt erforderlich für den Betrieb der Website ist. Details zu den eingesetzten Cookies und Widerrufmöglichkeiten finden Sie in den Einstellungen unseres Consent-Managers.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht, ggf. weitere freiwillig mitgeteilte Informationen) verarbeitet, um die Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies zur Vertragsdurchführung erforderlich ist, eine rechtliche Verpflichtung besteht, wir ein berechtigtes Interesse verfolgen oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• –Plattform-, Hosting- und Backend-Dienstleister (Base44 und dessen Unterauftragsverarbeiter)
• –Zahlungsdienstleister (Stripe)
• –Analyse-Dienstleister (Google Analytics)
• –Identitäts-Dienstleister (Google Sign-In)
• –IT-Dienstleister zur Wartung und Entwicklung
• –Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht

Alle Dienstleister werden sorgfältig ausgewählt, zur Verschwiegenheit verpflichtet und arbeiten entweder im Rahmen eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO) oder sind selbst verantwortliche Stellen.

Drittlandübermittlungen

Bei der Nutzung von Base44 sowie gegebenenfalls Google und Stripe können personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt und dort verarbeitet werden.

Soweit ein Empfänger wirksam unter dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Andernfalls kommen insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen als geeignete Garantien nach Art. 46 DSGVO in Betracht. Einzelheiten ergeben sich aus den Datenschutz- und Auftragsverarbeitungsbedingungen des jeweiligen Dienstleisters.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten dies vorschreiben. Nachfolgend einige Aufbewahrungsfristen:

• –Kundenkonto: Solange das Konto aktiv ist; danach Löschung oder Anonymisierung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• –Vertrags- und Abrechnungsdaten: Für die jeweils gesetzlich vorgeschriebenen steuer- und handelsrechtlichen Aufbewahrungsfristen.
• –Server-Logfiles: Für den zur Gewährleistung von Betrieb und Sicherheit erforderlichen Zeitraum; bei Sicherheitsvorfällen gegebenenfalls länger.
• –Webanalyse-Daten (Google Analytics): Nach den in Google Analytics konfigurierten Aufbewahrungsfristen. Ihre Einwilligung können Sie jederzeit im Consent-Manager widerrufen.

Rechte der betroffenen Personen

Als betroffene Person haben Sie nach der DSGVO insbesondere folgende Rechte:

• –Recht auf Auskunft (Art. 15 DSGVO) über die Sie betreffenden personenbezogenen Daten
• –Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• –Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• –Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• –Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• –Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• –Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• –Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden (siehe Verantwortlicher). Wir behalten uns vor, bei Auskunftsanfragen weitere Informationen zur Identitätsprüfung zu verlangen.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen; eine Begründung ist nicht erforderlich.

Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerrufen Sie die Einwilligung für Cookies oder Google Analytics, speichert unser Consent-Manager Ihre neue Auswahl. Ab diesem Zeitpunkt wird Google Analytics nicht mehr mit erteilter Analyse-Einwilligung betrieben; bereits rechtmäßig erfolgte Verarbeitungen bleiben vom Widerruf unberührt.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Dazu gehören:

• –TLS-/SSL-Verschlüsselung der Datenübertragung
• –Passwort-Hashing und rollenbasiertes Rechte-Management
• –Zugriffskontrollen und Protokollierung
• –Verschlüsselung der Daten in Speicher- und Datenbankdiensten
• –Beschränkung des Zugriffs auf personenbezogene Daten auf diejenigen Mitarbeitenden, die diese Informationen zur Vertragserfüllung benötigen

Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter Daten (z. B. E-Mail-Adresse, Zahlungsmittel) ist zur Registrierung, Vertragsdurchführung und Nutzung der Plattform erforderlich. Ohne diese Daten können wir den Vertrag nicht abschließen oder bereitstellen. Für alle nicht erforderlichen Informationen besteht keine Verpflichtung.

Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet in Zusammenhang mit der Nutzung unserer Plattform nicht statt.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Veränderungen erforderlich ist. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Bei wesentlichen Änderungen (z. B. Einführung neuer Analyse-Tools) informieren wir Sie gesondert.