Datenschutzerklärung

Stand: 16. August 2026

1. Verantwortlicher

JackpotBOOM – Patrick Bertz
c/o Online-Impressum.de #4423, Europaring 90, 53757 Sankt Augustin, Deutschland
E‑Mail: kontakt@jackpotboom.de

2. Begriffe & Rechtsgrundlagen (Kurzüberblick)

• DSGVO – Verordnung (EU) 2016/679; TDDDG – Telekommunikation‑Digitale‑Dienste‑Datenschutz‑Gesetz (DE).
• Personenbezogene Daten – Informationen zu identifizierten/identifizierbaren Personen (z. B. IP‑Adresse, E‑Mail).
• Verarbeitung – z. B. Erheben, Speichern, Übermitteln, Löschen.
• Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO): a) Einwilligung, b) Vertrag/Anfrage, c) rechtliche Pflicht, f) berechtigtes Interesse.

3. Hosting, Protokolldaten & Sicherheit

Art der Daten: IP‑Adresse, Datum/Zeit, angefragte URL, Referrer, User‑Agent/Browserversion, Status/Fehlercodes.

Zwecke: Auslieferung der Website, Stabilität, Fehlersuche, IT‑Sicherheit (z. B. Abwehr von Angriffen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

Speicherdauer: Server‑Logs werden i. d. R. 14–30 Tage vorgehalten und danach gelöscht bzw. anonymisiert (abweichend bei sicherheitsrelevanten Vorfällen).

TLS‑Verschlüsselung: Die Übertragung Ihrer Daten erfolgt ausschließlich verschlüsselt (HTTPS/SSL‑TLS).

4. Kontaktformular & E‑Mail‑Kontakt

Art der Daten: Name*, E‑Mail*, Betreff (optional), Nachricht*, Zeitstempel; technisch bedingt kann die öffentliche IP‑Adresse des Absenders protokolliert und in der System‑E‑Mail mitgeführt werden (Missbrauchs‑/Spam‑Abwehr, Nachvollziehbarkeit).

Zwecke: Bearbeitung Ihrer Anfrage, Kommunikation, Dokumentation ordnungsgemäßer Bearbeitung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation/Beantwortung Ihrer Anfrage); ergänzend Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs‑/Spam‑Abwehr).

Speicherdauer: Anfragen werden so lange gespeichert, wie es zur Bearbeitung und Dokumentation erforderlich ist (regelmäßig bis zu 12 Monaten); gesetzliche Aufbewahrungsfristen bleiben unberührt.

Empfänger/Kategorien: E‑Mail‑ und Hosting‑Dienstleister (Auftragsverarbeitung). Pflichtfelder sind mit * gekennzeichnet.

5. Nutzerkonto, Anmeldung mit Google & Vertragsservice

Nutzerkonto und persönliche Funktionen: Wenn du ein JackpotBOOM-Konto anlegst, verarbeiten wir eine technische, von Google vergebene Konto-ID, deine bestätigte E-Mail-Adresse, den von Google übermittelten Anzeigenamen und gegebenenfalls das Profilbild, Kontostatus, Tarifberechtigungen sowie Zeitpunkte von Anmeldung und Kontoverwaltung. Wenn du die jeweiligen Funktionen nutzt, speichern wir außerdem deine Tipps und Trefferabgleiche, Benachrichtigungseinstellungen und Versandstatus, Portfolio-Inhalte und Versionsstände, BOOM-Season- und BOOM-Twin-Eingaben und -Ergebnisse sowie BOOM-Lab-Methoden und historische Testläufe. Google-Passwörter, Drive-Dateien oder Kontakte erhalten wir nicht. Die Anmeldung bleibt von einer späteren Zahlungsabwicklung getrennt.

BOOM Community: Ein öffentliches Community-Profil ist freiwillig. Wenn du es anlegst, speichern wir den gewählten Community-Namen und eine optionale Kurzbeschreibung. Der Community-Name bleibt technisch vom Kontonamen getrennt; eine Übernahme erfolgt nur nach deiner Auswahl. Erst bei deiner ausdrücklichen Freigabe werden der Community-Name und der ausgewählte Season- oder Lab-Snapshot im angemeldeten Community-Bereich sichtbar. Zusätzlich speichern wir von dir gesetzte Likes und abgegebene Meldungen. Eigene Veröffentlichungen lassen sich zurückziehen; erforderliche Moderations- und Sicherheitsnachweise können darüber hinaus gespeichert bleiben.

Google-Anmeldung: Erst nach deinem Klick auf „Mit Google anmelden“ wirst du zu Google weitergeleitet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Anmeldung in eigener Verantwortung. Weitere Informationen findest du in der Datenschutzerklärung von Google. Wir fordern ausschließlich die Berechtigungen zur Anmeldung sowie zur Übermittlung der bestätigten E-Mail-Adresse und der grundlegenden Profilangaben (Anzeigename und gegebenenfalls Profilbild).

Sitzungen: Nach erfolgreicher Anmeldung wird ein zufälliger Sitzungswert in einem technisch erforderlichen, nur über HTTPS übertragbaren HttpOnly-Cookie gespeichert. In unserer Datenbank liegt davon nur ein kryptografischer Hash. Sitzungen werden bei Abmeldung, Löschanforderung oder Sicherheitsauffälligkeiten widerrufen und laufen spätestens nach der konfigurierten Höchstdauer ab. Sicherheitswerte, Sitzungs- und CSRF-Werte werden nicht in Datendownloads ausgegeben.

Datenauskunft: Im angemeldeten Kontobereich kannst du eine PDF mit deinen bei JackpotBOOM gespeicherten Konto-, Plus-, Portfolio-, Season-, Twin-, Lab-, Community- und gegebenenfalls Vertragsdaten herunterladen. Der Download wird als Datenauskunft protokolliert.

Vertragsservice: Bei Kündigung oder Widerruf verarbeiten wir Name, E-Mail-Adresse, Vertragsnummer, Art und Inhalt der Erklärung sowie Eingangs- und Bearbeitungszeitpunkte. Die Angaben dienen der Zuordnung, Bearbeitung, Bestätigung und dem Nachweis des Vertragsvorgangs. Eine Anmeldung ist dafür nicht erforderlich.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Konto-, Vertrags- und vorvertragliche Funktionen; Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Vertragsprozesse und Aufbewahrung; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz, IT-Sicherheit und die Abwehr unberechtigter Ansprüche.

Löschanforderung und Speicherdauer: Eine Löschanforderung sperrt zunächst den Kontozugang und wird anschließend geprüft. Danach werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Sicherheitsfälle oder berechtigten Nachweisinteressen entgegenstehen. Vertrags-, Abrechnungs- und Nachweisdaten können bis zum Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert bleiben. Eine Löschanforderung beendet nicht automatisch einen laufenden Vertrag; dafür steht der gesonderte Vertragsservice zur Verfügung.

6. Consent‑Management (Cookie‑Banner)

Beim ersten Besuch ist die optionale Besucherstatistik deaktiviert. Erst nach Ihrer aktiven Einwilligung werden Seitenaufrufe und Klicks für die interne Auswertung erfasst. Ihre Entscheidung wird für höchstens zwölf Monate im LocalStorage und in einem technisch erforderlichen First-Party-Cookie gespeichert. Nach Ablauf oder einer Änderung des Verarbeitungszwecks fragen wir erneut.

Rechtsgrundlagen: Für die optionale Statistik § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für das Speichern Ihrer Einwilligungsentscheidung § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (nachweisbare und nutzerfreundliche Verwaltung Ihrer Auswahl).

Widerruf: Sie können Ihre Entscheidung jederzeit über Cookie‑Einstellungen ändern.

7. Interne Reichweiten- und Klickmessung

Dienst und Zweck: Eine ausschließlich selbst betriebene Auswertung auf dem JackpotBOOM-Server, mit der wir Reichweite, häufig genutzte Inhalte und Klickziele beurteilen. Sie wird erst nach Ihrer Einwilligung aktiv. Es werden keine Analyse-Cookies mit einer Besucher-ID gesetzt und keine Daten an Google oder andere Analysedienstleister übermittelt.

Datenkategorien und Zweck: aufgerufener Seitenpfad, Zeitpunkt, angeklicktes Ziel, Referrer-Domain, freiwillige UTM-Kampagnenparameter, grobe Geräteklasse und HTTP-Status. Die technisch bei der Anfrage anfallende IP-Adresse und der User-Agent werden ausschließlich im Arbeitsspeicher in täglich wechselnde, gekürzte HMAC-Kennungen umgewandelt; Rohwerte und vollständige Browserkennungen werden nicht in der Analysedatenbank gespeichert. Erkennbare Bots, API-Aufrufe sowie sämtliche Aufrufe und Klicks während einer aktiven Admin-Sitzung werden aus den Hauptkennzahlen ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie – soweit ein Zugriff auf das Endgerät betroffen ist – § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufbar.

Speicherdauer: Ereignisdaten werden standardmäßig nach 180 Tagen in einem täglichen Löschlauf vollständig entfernt. Die täglich wechselnden Kennungen sind pseudonym und erlauben innerhalb der Analysedatenbank keine dauerhafte Wiedererkennung über mehrere Tage.

8. Browser-Bibliotheken

Die für Editor, Statistik und Visualisierung eingesetzten Browser-Bibliotheken werden vom eigenen Server ausgeliefert. Beim Laden dieser Dateien entsteht daher keine zusätzliche Verbindung zu einem CDN-Anbieter.

9. Externe Datenquellen (Jackpots/Ziehungen)

Zur Anzeige von Eurojackpot-, LOTTO-6aus49- und Powerball-Informationen nutzt die Website externe, öffentliche Schnittstellen (Server-zu-Server). Dabei werden keine personenbezogenen Daten von Website-Besuchern an diese Drittdienste übermittelt. Die Anfragen erfolgen vom eigenen Server aus; beim Seitenaufruf werden nur die aufbereiteten Ergebnisse angezeigt.

10. Empfänger & Auftragsverarbeiter

• Hosting/Serverbetrieb (Rechenzentrum/Provider innerhalb der EU oder mit angemessenem Schutzniveau)
• E‑Mail‑/SMTP‑Dienstleister (Kontaktkommunikation sowie – falls aktiviert – Versand transaktionaler Konto-, Vertrags- und Ergebnisbenachrichtigungen)
• Google Ireland Limited (nur wenn die Google-Anmeldung aktiv ausgewählt wird)

11. Speicherdauern (Übersicht)

• Server‑Logs: 14–30 Tage (Verlängerung bei Sicherheitsfällen)
• Kontaktanfragen: Bis Abschluss Ihres Anliegens; i. d. R. bis 12 Monate; darüber hinaus nur, wenn gesetzlich erforderlich
• Consent‑Status: bis zu 12 Monate (erneute Abfrage danach möglich)
• Interne Reichweitenmessung: standardmäßig 180 Tage
• Kontositzung: bis zu 30 Tage, sofern sie nicht vorher abgemeldet oder widerrufen wird
• Konto-, Tipp-, Portfolio-, Season- und Twin-Daten: bis zur Löschung oder Anonymisierung nach geprüfter Löschanforderung, soweit keine vorrangigen Aufbewahrungsgründe bestehen
• Vertrags-, Abrechnungs- und Nachweisdaten: bis gesetzliche Aufbewahrungs- und Verjährungsfristen abgelaufen sind

12. Pflicht zur Bereitstellung / Keine automatisierte Entscheidungsfindung

Die Bereitstellung personenbezogener Daten ist nicht gesetzlich vorgeschrieben. Für das Kontaktformular sind Name, E‑Mail und Nachricht erforderlich, damit wir antworten können. Für Nutzerkonto und Vertragsservice sind die jeweils gekennzeichneten Angaben zur Einrichtung, Zuordnung und Bearbeitung erforderlich. Es findet keine automatisierte Entscheidungsfindung/Profiling i. S. v. Art. 22 DSGVO statt.

13. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

14. Aufsichtsbehörden

Medienaufsicht: Sächsische Landesmedienanstalt (SLM), Deutschland.

Datenschutzaufsicht (Beschwerden): Zuständige Datenschutzaufsichtsbehörde des Freistaates Sachsen (Der Sächsische Datenschutzbeauftragte). Sie können sich dort jederzeit beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen (z. B. Firewalls, Zugriffskontrollen, Verschlüsselung, Protokollierung, Need‑to‑know‑Prinzip).

16. Speicherübersicht

Hinweis: Die konkret gesetzten Cookies/Storage‑Einträge können je nach Nutzung variieren. Maßgeblich sind die Angaben im Banner unter „Details“ sowie die Einstellungen im Browser.

Kontakt für Datenschutzanfragen

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Rechte geltend machen möchten, schreiben Sie uns an datenschutz@jackpotboom.de. Ihre Cookie‑Präferenzen können Sie jederzeit über Cookie‑Einstellungen anpassen.