Lottozahlen

Datenschutzerklärung

1. Verantwortlicher

Philipp Krapp
Hauptstr. 26
51465 Bergisch Gladbach
Telefon: 0160 6360743
E-Mail: [email protected]

2. Überblick der Verarbeitungen

Diese Webseite ermöglicht die automatische Prüfung von Losnummern der Deutschen Fernsehlotterie sowie die Benachrichtigung bei Gewinnen. Im Folgenden informieren wir Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z. B. für Sitzungsaufzeichnungen (Session Replay) und Heatmaps
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für die Bereitstellung des Dienstes (Registrierung, Losprüfung, Benachrichtigungen)
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — für die Sicherheit und Stabilität der Webseite, zur Fehlerbehebung sowie für eine anonymisierte, cookielose Reichweitenmessung

4. Erhebung personenbezogener Daten

Bei der Nutzung unseres Dienstes erheben wir folgende Daten:

  • Registrierungsdaten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
  • Losnummern: Von Ihnen eingegebene Losnummern der Deutschen Fernsehlotterie
  • Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt, aufgerufene Seiten
  • Benachrichtigungseinstellungen: E-Mail-Adresse für Gewinnbenachrichtigungen, optional Slack-Webhook-URL

5. Cookies

Wir verwenden folgende Arten von Cookies:

Notwendige Cookies

  • Sitzungsverwaltung und Authentifizierung
  • Cookie-Einwilligungsstatus
  • Theme-Einstellungen (Hell-/Dunkelmodus)
  • Sicherheits-Cookies unseres Netzwerkdienstleisters Cloudflare (z. B. „__cf_bm", „cf_clearance") zum Schutz vor Bots und automatisierten Angriffen (siehe Abschnitt 6)

Keine Analyse-Cookies

Unsere Webanalyse (Umami) arbeitet vollständig cookielos und speichert keine Informationen auf Ihrem Endgerät. Auch die optionale Sitzungsaufzeichnung (siehe Abschnitt 12) setzt keine Cookies ein; lediglich Ihre Einwilligungsentscheidung selbst wird im Cookie „lz_cc" gespeichert.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer der Webseite anpassen.

6. Hosting und Infrastruktur

Wir nutzen folgende Anbieter:

  • Active Servers — Serverhosting, Deutschland. Sämtliche Anwendungsdaten (Datenbanken, Anwendungsserver, Analyse- und Monitoring-Systeme) werden ausschließlich auf Servern in Deutschland verarbeitet.
  • Cloudflare — DNS, Content Delivery Network (CDN) und Schutz vor Angriffen (Proxy). Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Der Datenverkehr dieser Webseite wird über das Netzwerk von Cloudflare geleitet; dabei verarbeitet Cloudflare technische Verbindungsdaten (u. a. IP-Adresse, Browser-Informationen, aufgerufene URL) und setzt technisch notwendige Sicherheits-Cookies (siehe Abschnitt 5). Rechtsgrundlage: berechtigtes Interesse an der Sicherheit, Stabilität und schnellen Auslieferung der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Datenschutzerklärung

Das Hosting der Anwendung selbst erfolgt vollständig in Deutschland. Im Rahmen des CDN-/Proxy-Betriebs kann Cloudflare Verbindungsdaten auch in den USA verarbeiten; die Zulässigkeit ist durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.

7. Datenbanken

Zur Speicherung Ihrer Daten verwenden wir MongoDB, PostgreSQL und Redis. Alle Datenbanken werden auf unseren eigenen Servern in Deutschland betrieben. Eine Weitergabe der Daten an Dritte findet nicht statt.

8. Gewinnprüfung über die Deutsche Fernsehlotterie

Zur automatischen Gewinnprüfung übermitteln wir die von Ihnen hinterlegten Losnummern an die offizielle Webshop-Schnittstelle der Deutschen Fernsehlotterie gGmbH, Am Holzhafen 61–63, 20457 Hamburg. Übermittelt wird ausschließlich die jeweilige Losnummer — keine Namen, E-Mail-Adressen oder sonstigen Kontodaten. Die Abfrage erfolgt automatisiert nach jeder Ziehung sowie auf Ihre Veranlassung (manuelle Prüfung). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung der Deutschen Fernsehlotterie

9. E-Mail-Versand

  • Resend — Versand von Transaktionsmails (z. B. Registrierungsbestätigung, Anmeldelinks, Gewinnbenachrichtigungen). Resend, Inc., USA. Es gelten EU-Standardvertragsklauseln. Datenschutzerklärung

10. Slack-Benachrichtigungen (optional)

Wenn Sie in den Benachrichtigungseinstellungen selbst eine Slack-Webhook-URL hinterlegen, senden wir Gewinnbenachrichtigungen an den von Ihnen gewählten Slack-Workspace. Dabei werden die Inhalte der Benachrichtigung (Losnummer, Gewinnstatus) an Slack Technologies LLC bzw. Salesforce, Inc. (USA) übermittelt. Salesforce ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da Sie diese Benachrichtigungsart aktiv einrichten. Sie können die Slack-Benachrichtigung jederzeit in den Einstellungen wieder entfernen. Datenschutzerklärung von Slack

11. Authentifizierung

Für die Anmeldung bieten wir folgende Verfahren an:

  • E-Mail und Passwort — lokal gespeichert, Passwörter werden verschlüsselt (gehasht)
  • Magic Link / Einmalcode (OTP) — Auf Wunsch senden wir Ihnen einen Anmeldelink bzw. einen Einmalcode per E-Mail. Hierfür wird ausschließlich Ihre E-Mail-Adresse verwendet; der Versand erfolgt über den in Abschnitt 9 genannten Dienstleister.
  • Google OAuth — Bei Nutzung der Anmeldung über Google werden Ihr Name und Ihre E-Mail-Adresse von Google an uns übermittelt. Es gelten die Datenschutzbestimmungen von Google.
  • GitHub OAuth — Bei Nutzung der Anmeldung über GitHub werden Ihr Benutzername und Ihre E-Mail-Adresse von GitHub (Microsoft) an uns übermittelt. Es gelten die Datenschutzbestimmungen von GitHub.

12. Analyse und Monitoring

  • Umami (Webanalyse) — Datenschutzfreundliche, cookielose Webanalyse. Umami wird von uns selbst auf Servern in Deutschland betrieben; es findet keine Übermittlung an Dritte oder in Drittländer statt. Erfasst werden anonymisierte Nutzungsdaten (aufgerufene Seiten, Referrer, Browsertyp, Gerätetyp, Ladezeiten) sowie anonyme Interaktionsereignisse (z. B. Klicks auf Schaltflächen). IP-Adressen werden nicht gespeichert, URL-Parameter werden von der Erfassung ausgeschlossen, eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Sitzungsaufzeichnungen & Heatmaps (Umami) — Nur mit Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) zeichnen wir anonymisierte Sitzungen auf (Mausbewegungen, Klicks, Scrollverhalten, Seitenwechsel) und erstellen daraus Heatmaps. Sämtliche Formulareingaben und Textinhalte werden bei der Aufzeichnung maskiert und sind für uns nicht lesbar. Es wird nur ein Teil der Sitzungen (ca. 15 %) für maximal 5 Minuten aufgezeichnet; die Aufzeichnungen werden nach 30 Tagen automatisch gelöscht und ausschließlich auf unseren Servern in Deutschland verarbeitet. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
  • SigNoz / OpenTelemetry — Technisches Monitoring und Performance-Überwachung zur Sicherstellung der Stabilität und Fehlerbehebung. Die erfassten Daten umfassen technische Metriken und werden auf unseren eigenen Servern in Deutschland verarbeitet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Kontodaten, Losnummern, Prüfergebnisse und Einstellungen — bis zur Löschung Ihres Kontos. Sie können Ihr Konto jederzeit selbst in den Einstellungen löschen; dabei werden sämtliche zu Ihrem Konto gespeicherten Daten unverzüglich und endgültig gelöscht. Von Ihnen entfernte Lose werden zunächst nur deaktiviert und spätestens mit der Löschung Ihres Kontos endgültig entfernt.
  • Server-Logs und technische Telemetriedaten (SigNoz/OpenTelemetry) — Traces und Logs werden nach 15 Tagen, Metriken nach 30 Tagen automatisch gelöscht.
  • Sitzungsaufzeichnungen (Session Replay) — automatische Löschung nach 30 Tagen (siehe Abschnitt 12).

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

15. Widerruf der Einwilligung

Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Sie können Ihre Cookie-Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen. Für sonstige Widerrufe kontaktieren Sie uns bitte per E-Mail.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

Stand: Juli 2026