Datenschutzerklärung

Kurz gesagt: Keine Konten, keine Cookies, keine Werbung, keine eingebundenen Inhalte fremder Anbieter, kein Verfolgen über Tage oder Seiten hinweg. Beim Aufruf entstehen die technisch nötigen Server-Protokolle beim Hoster und eine anonyme Besucherzählung ohne gespeicherte IP-Adressen. Wer Benachrichtigungen einschaltet, hinterlegt dafür die Push-Adresse seines Geräts.

1. Verantwortlicher

2. Hosting und Server-Protokolle

Die Website, die Web-App (/app/) und die Datenschnittstelle für die iOS-App „Jackpot-Ampel“ liegen bei Febas, Inhaber Roman Baumgärtner, Ostlandstraße 5, 49565 Bramsche, Deutschland.

Bei jedem Abruf verarbeitet der Webserver automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• abgerufene Adresse, übertragene Datenmenge und Statuscode
• Referrer (die zuvor besuchte Seite, falls der Browser sie mitsendet)
• Browser- bzw. App-Kennung und Betriebssystem (User-Agent)

Das ist nötig, um die Seite auszuliefern und den Betrieb abzusichern (z. B. Fehlersuche, Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb. Die Protokolle werden vom Hoster nach kurzer Zeit gelöscht und nicht mit anderen Daten zusammengeführt. Diese Protokolle werden nicht für Statistik oder Werbung ausgewertet; zur Besucherzählung siehe Abschnitt 3. Der Hoster verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).

Die Verbindung ist per TLS (HTTPS) verschlüsselt.

3. Besucherzählung (ohne Cookies)

Um zu wissen, wie viele Menschen die Seite nutzen, sendet jede Seite beim Aufruf eine kurze Meldung an meinen Server: welche Seite bzw. welche Ansicht der App, die Domain der verweisenden Seite (z. B. „google.com“, ohne den Rest der Adresse), ob die App vom Home-Bildschirm gestartet wurde und ob es ein Touch-Gerät ist.

Tipp-Generator: Damit niemand dieselben Tipps bekommt, speichert mein Server die vom Generator vergebenen Zahlenkombinationen bis zur nächsten Ziehung – ohne Bezug zu dir. Um Missbrauch zu begrenzen (höchstens 200 Tipps je Ziehung), wird außerdem ein Kürzel aus IP-Adresse und Browser-Kennung gespeichert, das mit einem zufälligen, nur für diese Ziehung gültigen Schlüssel gebildet wird und ohne diesen nicht auf dich zurückführbar ist. Nach der Ziehung wird beides gelöscht.

Damit ein Gerät an einem Tag nur einmal als Besucher zählt, bildet der Server aus IP-Adresse, Browserkennung und einem zufälligen Tagesgeheimnis einen nicht umkehrbaren Prüfwert. Das Tagesgeheimnis wird jeden Tag neu erzeugt und am nächsten Tag gelöscht; die Prüfwerte werden am Tagesende verworfen, übrig bleibt nur die Anzahl. Die IP-Adresse selbst wird dafür nicht gespeichert, und Besuche lassen sich nicht über mehrere Tage oder Geräte hinweg verbinden. Es werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert oder ausgelesen; Dienste Dritter sind nicht beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, die Nutzung des Angebots grob einschätzen zu können. Hat dein Browser „Do Not Track“ eingeschaltet, wird nicht gezählt. Die Tagessummen bewahre ich bis zu 13 Monate auf.

4. Speicherung auf deinem Gerät

Die Web-App merkt sich deine Einstellungen im lokalen Speicher deines Browsers: Gebühr je Spielschein, Tipps je Schein und die gewählte Gebühren-Vorlage, die Schwelle für Benachrichtigungen, die Anzahl der Tipps im Tipp-Generator und ob du Hinweise auf der Übersicht schon weggeklickt hast. Außerdem legt ein Service Worker die Programmdateien und die zuletzt geladenen Ziehungsdaten im Browser-Cache ab, damit die App auch offline startet. Diese Daten bleiben auf deinem Gerät, werden nicht an mich übertragen und lassen sich jederzeit über die Browser-Einstellungen („Website-Daten löschen“) entfernen. Cookies werden nicht gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für den gewünschten Dienst unbedingt erforderlich).

5. Benachrichtigungen (Web-Push)

Benachrichtigungen sind freiwillig und standardmäßig aus. Schaltest du sie in der Web-App ein, fragt dein Gerät um Erlaubnis. Danach speichere ich auf dem Server:

• die Push-Adresse (Endpoint) und zwei Schlüssel, die dein Browser bzw. Gerät dafür erzeugt,
• deine Schwelle (ab Dunkelgelb, ab Gelb oder nur Grün) und deine Gebühren-Einstellung,
• Zeitpunkt der Anmeldung, der letzten Änderung und welche Ziehungen dir bereits gemeldet wurden.

Damit die Anmeldung nicht missbraucht wird, zählt der Server neue Anmeldungen je Anschluss und Tag. Dafür speichert er bis zum Tagesende einen nicht umkehrbaren Prüfwert aus IP-Adresse und einem zufälligen Tagesgeheimnis – nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).

Name, E-Mail-Adresse oder Telefonnummer werden nicht erhoben. Die Nachrichten werden auf dem Server verschlüsselt und über den Push-Dienst des Herstellers deines Browsers bzw. Geräts zugestellt – je nach Gerät Apple (Apple Push Notification Service), Google (Firebase Cloud Messaging), Mozilla oder Microsoft. Diese Dienste erhalten die verschlüsselte Nachricht und die Push-Adresse, können den Inhalt aber nicht lesen; sie können ihren Sitz außerhalb der EU haben.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du den Schalter in der Web-App ausschaltest, die Mitteilungen in den Geräteeinstellungen abschaltest oder die Web-App löschst. Beim Ausschalten in der App wird der Eintrag sofort gelöscht; meldet der Push-Dienst eine Adresse als ungültig, lösche ich sie beim nächsten Versand automatisch.

6. Ziehungsdaten

Die Ziehungsdaten ruft der Server selbst bei lotto.de ab und speichert sie zwischen. Dein Browser bzw. deine App spricht dabei nur mit diesem Server; an lotto.de werden keine Daten von dir übermittelt.

7. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Adresse und Nachricht, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO), und lösche sie, wenn sie dafür nicht mehr gebraucht werden.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine formlose E-Mail an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, ldi.nrw.de.

Stand: November 2026