Datenschutzerklärung

1. Verantwortlicher

OUTRIGHT Vision GmbH
Im Klapperhof 33
50670 Köln
Deutschland
E-Mail: kontakt@lottogpt.de

2. Erhobene Daten

Im Rahmen der Nutzung von LottoGPT erheben wir folgende personenbezogene Daten:

• E-Mail-Adresse
• Vorname und Nachname
• Abonnement-Stufe (Tier)
• Generierte Zahlentipps und Konfigurationen

Es werden keine Zahlungskartendaten auf unseren Servern gespeichert. Die Zahlungsabwicklung erfolgt ausschließlich über Stripe.

3. Zweck der Verarbeitung

Die erhobenen Daten werden für folgende Zwecke verarbeitet:

• Kontoverwaltung und Authentifizierung
• Generierung personalisierter Zahlentipps
• Abrechnung und Abonnementverwaltung

4. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bereitstellung unserer Dienstleistung erfordert die Verarbeitung der genannten Daten.

5. Datenweitergabe

Wir geben personenbezogene Daten an folgende Dritte weiter:

• Stripe — zur Zahlungsabwicklung (Name, E-Mail, Zahlungsinformationen, siehe Abschnitt 7)
• Anthropic — zur KI-gestützten Analyse (siehe Abschnitt 8)

6. Analyse-Tools und Werbung

Umami

Unsere Webseite verwendet Umami Analytics, ein Open-Source-Webanalyse-Tool, um das Nutzungsverhalten unserer Besucher zu analysieren. Umami Analytics ist datenschutzfreundlich und konform mit der Datenschutz-Grundverordnung (DSGVO).

Welche Daten werden erfasst?

• Besuchte Seiten und Zugriffszeitpunkt
• Referrer (d. h., von welcher Webseite Sie zu uns gekommen sind)
• Browsertyp, Betriebssystem und Gerätetyp
• Geografische Herkunft (Land/Region)

Es werden keine personenbezogenen Daten erfasst. Es erfolgt weder eine Identifikation einzelner Benutzer noch eine Verknüpfung der Daten mit anderen Diensten.

Verwendung von Cookies

Umami verwendet keine Cookies, um Daten zu erheben. Daher benötigen wir auch kein Cookie-Banner für dieses Analysetool.

Zweck der Datenverarbeitung

Die erhobenen Daten helfen uns dabei, die Nutzung unserer Webseite besser zu verstehen und unser Angebot entsprechend zu optimieren. Alle Daten bleiben anonym und dienen ausschließlich statistischen Zwecken.

Datenspeicherung

Alle Daten werden anonymisiert und nicht mit Dritten geteilt.

Wenn Sie Fragen zur Erhebung und Verarbeitung Ihrer Daten haben, können Sie sich gerne an uns wenden.

7. Zahlungsabwicklung über Stripe

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“). Stripe ist ein Zahlungsdienstleister des US-Unternehmens Stripe, Inc.

Integration: Unsere Website nutzt Stripe über eine direkte API-Anbindung für die Zahlungsabwicklung. Wir verwenden Stripe Checkout (ein von Stripe gehostetes Bezahlformular) sowie das Stripe-Kundenportal, um Ihnen die einfache Durchführung von Zahlungen und die Verwaltung von Abonnements (wiederkehrende Zahlungen) zu ermöglichen.

Datenverarbeitung: Bei einer Zahlung über Stripe werden personenbezogene Daten direkt an Stripe übermittelt, um die Transaktion durchzuführen. Wir selbst speichern keine sensiblen Zahlungsdaten wie vollständige Kreditkartennummern oder Bankverbindungen auf unseren Systemen – diese werden ausschließlich von Stripe erhoben und verarbeitet. Zu den von Stripe verarbeiteten Daten gehören insbesondere:

• Kontakt- und Bestelldaten: Ihr Name, E-Mail-Adresse, Rechnungsadresse und ggf. Lieferadresse
• Zahlungsinformationen: die gewählte Zahlungsart (z. B. Kreditkarte oder SEPA-Lastschrift) samt der dafür benötigten Angaben (z. B. Kreditkartennummer, Gültigkeit, Kartenprüfnummer bzw. IBAN, BIC), welche von Stripe sicher gespeichert werden
• Transaktionsdaten: der Zahlbetrag, Währung, Zeitpunkt (Datum/Uhrzeit) der Transaktion und eine Vorgangskennung
• Technische Informationen: z. B. die IP-Adresse sowie Browser- und Gerätedaten, die Stripe zur Betrugsprävention und zur Sicherung der Zahlungsvorgänge erhebt (etwa durch das System „Stripe Radar“)

Zweck: Die Datenverarbeitung erfolgt zum Zweck der Zahlungsabwicklung im Rahmen des mit Ihnen bestehenden Vertrags (Kauf oder Abonnement) und der Verwaltung wiederkehrender Zahlungen. Stripe verwendet die übermittelten Daten, um die von Ihnen initiierten Zahlungen abzuwickeln (inkl. Weiterleitung an Banken/Kreditkartenanbieter) und zur Betrugsprävention (Erkennung/Verhinderung von Betrug). Über das Stripe-Kundenportal können Sie Ihr Abonnement verwalten (z. B. Zahlungsart aktualisieren oder kündigen); die dafür erforderliche Datenverarbeitung erfolgt ebenfalls durch Stripe.

Rechtsgrundlagen: Die Einbindung von Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Verarbeitung der Zahlungsdaten für die Durchführung Ihres Vertrags erforderlich ist. Ergänzend berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da wir ein legitimes Interesse an einem sicheren und effizienten Zahlungsprozess haben (z. B. Maßnahmen zur Betrugsprävention und Sicherstellung der IT-Sicherheit). Soweit Stripe Cookies oder ähnliche Technologien einsetzt, die für die Bereitstellung der Zahlungsfunktion technisch nicht zwingend erforderlich sind, erfolgt ein Zugriff auf Informationen in Ihrem Endgerät nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG. Technisch notwendige Cookies/Technologien, die für den unbedingt erforderlichen Betrieb von Stripe (z. B. zur Verhinderung von Betrug oder zur Durchführung der Zahlung) erforderlich sind, werden gemäß § 25 Abs. 2 TTDSG ohne Einwilligung genutzt.

Auftragsverarbeitung: Wir haben mit Stripe einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Stripe agiert hierbei als unser Auftragsverarbeiter und ist vertraglich verpflichtet, die personenbezogenen Daten ausschließlich nach unserer Weisung und zur Abwicklung der Zahlungen sowie der damit verbundenen Prozesse zu verarbeiten. Dazu zählen auch Dienstleistungen wie die technische Zahlungsabwicklung, das Kundenportal (Abo-Verwaltung), der Versand von Zahlungsbestätigungen und die Einhaltung gesetzlicher Aufbewahrungspflichten. Stripe behandelt die Daten vertraulich und nutzt sie nur im Rahmen der genannten Zwecke.

Drittlandübermittlung: Stripe Payments Europe Ltd. verarbeitet Kundendaten grundsätzlich auf Servern innerhalb der EU/EWR. Es kann allerdings nicht ausgeschlossen werden, dass im Rahmen der Dienstleistung Daten an die Stripe Inc. in den USA oder an andere Stripe-Konzerngesellschaften in Drittländern übermittelt werden. Für diese Fälle hat Stripe geeignete Garantien zur Sicherstellung eines angemessenen Datenschutzniveaus implementiert. Insbesondere werden von Stripe die EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC) eingesetzt. Darüber hinaus ist Stripe Inc. (USA) unter dem EU–US Data Privacy Framework (DPF) zertifiziert, um den Schutz personenbezogener Daten bei Übermittlungen in die USA zu gewährleisten.

Hinweis: Wir weisen darauf hin, dass in den USA kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht. US-Behörden könnten auf personenbezogene Daten zugreifen, ohne dass für EU-Bürger angemessene Rechtsbehelfe dagegen bestehen. Stripe und wir haben jedoch durch Standardvertragsklauseln und weitere Maßnahmen vertraglich zugesichert, den Schutz Ihrer Daten bestmöglich zu gewährleisten.

Weitere Informationen: Ausführliche Details zur Datenverarbeitung durch Stripe können Sie der Datenschutzerklärung von Stripe entnehmen (abrufbar unter Stripe Privacy Center).

8. KI-Datenverarbeitung

Für KI Datenverarbeitung nutzen wir Anthropic Modelle. An die Anthropic API werden ausschließlich anonymisierte Statistikdaten und Konfigurationsparameter übermittelt. Keine personenbezogenen Daten werden an Anthropic weitergegeben. Die übermittelten Daten umfassen lediglich aggregierte Lotteriestatistiken und vom Nutzer gewählte Analyse-Einstellungen. Keine der übertragenen Daten werden zum Training weiterer Modelle genutzt.

9. Feedback-Funktion

LottoGPT bietet registrierten Nutzern eine In-App-Feedback-Funktion, über die Fehlermeldungen und Verbesserungsvorschläge eingereicht werden können.

Vom Nutzer eingegebene Daten

• Kategorie (Fehlermeldung oder Feature-Wunsch)
• Bereich der App (optional, z. B. Generator, Statistik)
• Freitext-Nachricht

Automatisch übermittelte technische Daten

Zur Nachvollziehbarkeit gemeldeter Fehler werden beim Absenden des Feedbacks zusätzlich folgende technische Informationen automatisch erfasst:

• Seiten-URL: die Adresse der Seite, auf der sich der Nutzer beim Absenden befand
• Browser-Kennung (User-Agent): Informationen zum verwendeten Browser und Betriebssystem
• Bildschirmauflösung (Viewport): Breite und Höhe des Browserfensters
• Abonnement-Stufe: die aktuelle Tier-Stufe zum Zeitpunkt der Einreichung
• App-Version: die aktuelle Version der Anwendung

Der Nutzer wird im Feedback-Formular auf die automatische Übermittlung dieser technischen Informationen hingewiesen.

Zweck: Die Verarbeitung dient der Fehlerbehebung und Produktverbesserung. Die technischen Daten ermöglichen es, gemeldete Fehler reproduzieren und beheben zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung und Weiterentwicklung des Dienstes).

Speicherdauer: Feedback-Daten werden bis zur Löschung des Nutzerkontos gespeichert. Eine vorzeitige Löschung einzelner Feedback-Einträge durch den Nutzer ist nicht vorgesehen.

10. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos durch den Nutzer
• Nutzungsprotokolle: 90 Tage
• Abrechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)

11. Betroffenenrechte

Gemäß Art. 15–21 DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO) - Recht auf Auskunft über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) - Recht auf Berichtigung unrichtiger Daten
• Löschung (Art. 17 DSGVO) - Recht auf Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) - Recht auf Einschränkung der Verarbeitung
• Widerspruch (Art. 21 DSGVO) - Recht auf Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) - Recht auf Erhalt Ihrer Daten in einem übertragbaren Format

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: kontakt@lottogpt.de

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten finden Sie unter: www.bfdi.bund.de

13. Cookies

LottoGPT verwendet ausschließlich technisch notwendige Session-Cookies zur Aufrechterhaltung der Sitzung. Es werden keine Tracking-Cookies, Analyse-Cookies oder Cookies von Drittanbietern eingesetzt.

14. Hosting und Content Delivery Networks (CDN)

Wir nutzen für unsere Website Hetzner. Dienstanbieter ist das deutsche Unternehmen Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mehr über die Daten, die durch die Verwendung von Hetzner verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf https://www.hetzner.com/de/legal/privacy-policy.