Datenschutzerklärung
Zuletzt aktualisiert: 7. Mai 2026
Bei STOP Gambling Pro nehmen wir den Schutz der Privatsphäre unserer Nutzer mit höchster Ernsthaftigkeit. Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie gemäß der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) haben. Bitte lesen Sie sie sorgfältig.
1. Identität und Kontaktdaten des Verantwortlichen
Verantwortlich fuer die Verarbeitung Ihrer personenbezogenen Daten ist Rubén Acosta Sanz als natuerliche Person und Betreiber von STOP Gambling Pro. Kontakt-E-Mail: [email protected] Zum Zeitpunkt dieser Aktualisierung wird der Dienst nicht als eingetragene Gesellschaft dargestellt. Sobald Angaben zur selbststaendigen Taetigkeit oder andere verpflichtende Registrierungsdaten anwendbar und veroeffentlichungspflichtig sind, muessen Impressum und Datenschutzerklaerung entsprechend aktualisiert werden. Eine vollstaendige Postanschrift des Verantwortlichen muss im Impressum noch ergaenzt werden, um die Pflichtangaben vollstaendig zu machen.
2. Personenbezogene Daten, die wir erheben
Wir verarbeiten die folgenden Kategorien personenbezogener Daten: a) Konto- und Profildaten: — Name — E-Mail-Adresse — Passwort-Hash, wenn Sie sich per E-Mail und Passwort registrieren — Google-Konto-ID und Profilbild, wenn Sie Google-Anmeldung verwenden — Sprach- und Profileinstellungen b) Genesungs- und Dienstdaten, die Sie selbst im Dienst anlegen: — Woechentliche Check-ins — Antworten und Ergebnisse aus Selbsteinschaetzungen — Aufhoerdatum, Streak-Daten, Abzeichen und Fortschrittsverlauf — Geschichten oder andere von Ihnen eingereichte Freitexte — Nachrichten aus dem Kontaktformular c) Sitzungs-, Sicherheits- und Attributionsdaten: — Sitzungstoken und Authentifizierungszeitpunkte — Registrierungs- und Login-Attributionsdaten wie Einstiegsseite, Referrer, UTM-Parameter, Browsersprache und, sofern von Proxy oder Hosting-Stack bereitgestellt, ungefaehres Land, Region oder Stadt — Technische Sicherheitsprotokolle, Rate-Limiting-Daten und Metadaten zur Missbrauchspraevention d) Technische Telemetrie nur auf oeffentlichen Seiten: — Datenschutzorientierte Webanalyse ueber unsere selbst gehostete Umami-Installation nach Einwilligung — Fehler- und Performance-Telemetrie ueber Sentry mit aktivierter Datenminimierung Aufgrund der Art des Dienstes koennen Inhalte, die Sie selbst eingeben, hochsensible Informationen ueber Gluecksspielverhalten, Genesungsfortschritt, Stimmung oder verbundene persoenliche Umstaende erkennen lassen. Bitte geben Sie in Freitextfeldern keine personenbezogenen Daten Dritter und keine unnoetigen medizinischen Details ein.
3. Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemaess Art. 6 DSGVO: a) Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO): zur Einrichtung und Verwaltung Ihres Kontos, zur Authentifizierung, zur Bereitstellung der Dashboard-Funktionen, zur Speicherung Ihres Fortschritts und zur Ausfuehrung angeforderter Funktionen wie Exporte, Erinnerungen und Kontoverwaltung. b) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): zur Absicherung des Dienstes, zur Missbrauchspraevention, zur Untersuchung von Vorfaellen, zur Fuehrung notwendiger Protokolle, zur Zuverlaessigkeitsmessung und zur Behebung technischer Fehler. c) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): fuer optionale Analyse- und Replay-Funktionen auf oeffentlichen Seiten sowie fuer sonstige optionale Funktionen, bei denen wir Sie ausdruecklich um Einwilligung bitten. Sie koennen eine Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen. d) Erfuellung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): soweit wir nach geltendem Recht zur Aufbewahrung oder Offenlegung verpflichtet sind.
4. Zwecke der Verarbeitung
Wir verwenden Ihre personenbezogenen Daten fuer die folgenden Zwecke: — Einrichtung und Verwaltung Ihres Nutzerkontos — Authentifizierung des Zugangs und Schutz der Plattform vor Missbrauch — Bereitstellung von Genesungswerkzeugen wie Check-ins, Assessments, Streaks, Geschichten und Profileinstellungen — Versand transaktionaler E-Mails wie Sicherheitsbenachrichtigungen, Bestaetigungscodes zur Kontoloeschung, Hinweise zur Story-Moderation und von Ihnen aktivierter Erinnerungs-E-Mails — Beantwortung von Support- und Kontaktanfragen — Analyse oeffentlicher Seiten nach Einwilligung, um Traffic-Quellen zu verstehen und die oeffentliche Website zu verbessern — Ueberwachung der Zuverlaessigkeit, Fehlersuche und Verbesserung der Sicherheit — Uebersetzung eingereichter Geschichten fuer Moderations- oder Veroeffentlichungsablaeufe, soweit anwendbar — Erfuellung rechtlicher Pflichten und Durchsetzung unserer Nutzungsbedingungen Wir verkaufen Ihre Daten nicht und verwenden Kontodaten nicht fuer Werbung Dritter.
5. Empfänger und Übermittlungen an Dritte
Ihre personenbezogenen Daten koennen nur an Dienstleister weitergegeben werden, die uns beim Betrieb von STOP Gambling Pro unterstuetzen, und zwar vorbehaltlich der jeweils einschlaegigen vertraglichen und technischen Schutzmassnahmen: — Google, wenn Sie Google OAuth nutzen und wenn transaktionale E-Mails ueber die Google-Mail-Infrastruktur versendet werden — Sentry fuer Fehlerueberwachung und Performance-Diagnostik — DeepL, falls eingereichte Geschichten ueber die DeepL-API uebersetzt werden — Unsere selbst gehostete Infrastruktur sowie Datenbank- und Backup-Anbieter — Weitere Anbieter nur, soweit dies fuer Hosting, Sicherheit, E-Mail-Zustellung oder rechtliche Pflichten zwingend erforderlich ist Unsere Umami-Analyseinstanz wird selbst gehostet und laeuft auf Infrastruktur unter unserer Kontrolle oder der Kontrolle unseres Hosting-Anbieters. Wir uebermitteln Analysedaten nicht an Google Analytics oder Werbenetzwerke. Wir verkaufen oder vermieten personenbezogene Daten nicht an Dritte zu deren eigenen Zwecken.
6. Internationale Datenübermittlungen
Einige von uns eingesetzte Anbieter koennen Daten ausserhalb des Europaeischen Wirtschaftsraums verarbeiten oder in Staaten ausserhalb des EWR ansaessig sein. Dazu koennen Google-Dienste, Sentry sowie eingesetzte Infrastruktur- oder E-Mail-Anbieter gehoeren. Soweit solche Uebermittlungen stattfinden, muessen sie auf einem geeigneten Transfermechanismus beruhen, etwa einem Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder einer anderen zulaessigen Garantie nach Art. 44 bis 49 DSGVO. Unser Analyse-Stack fuer oeffentliche Seiten ist selbst gehostet. Dadurch verbleiben Umami-Analysedaten grundsaetzlich auf unserer eigenen Infrastruktur oder bei unserem Hosting-Anbieter, statt standardmaessig an eine externe Analytics-Cloud uebermittelt zu werden.
7. Speicherfristen
Wir speichern personenbezogene Daten nur so lange, wie es fuer die in dieser Erklaerung genannten Zwecke erforderlich ist: — Konto-, Profil-, Check-in-, Assessment-, Tracker- und Story-Daten: solange Ihr Konto aktiv ist und bis die Loeschung abgeschlossen wurde — Transaktionale E-Mail-Daten und Kontaktanfragen: solange dies zur Bearbeitung der Anfrage, zum Betrieb des Dienstes und zur Dokumentation sicherheitsrelevanter Handlungen erforderlich ist — Sitzungs- und Sicherheitsprotokolle: nur fuer einen begrenzten Zeitraum, der fuer Betrugspraevention, Missbrauchsbearbeitung und Dienstsicherheit noetig ist — Analysedaten oeffentlicher Seiten und technische Diagnostik: nur solange, wie dies zur Verkehrsanalyse, Zuverlaessigkeitsverbesserung und Vorfallsuntersuchung erforderlich ist, vorbehaltlich regelmaessiger Loeschung oder Rotation — Verschluesselte Sicherungskopien: fuer die jeweils gueltige Backup-Aufbewahrungsdauer Wenn Daten nicht mehr benoetigt werden und keine gesetzliche Aufbewahrungspflicht besteht, loeschen oder anonymisieren wir sie irreversibel.
8. Ihre Rechte als betroffene Person
Nach der DSGVO haben Sie insbesondere folgende Rechte: — Auskunft (Art. 15 DSGVO) — Berichtigung (Art. 16 DSGVO) — Loeschung (Art. 17 DSGVO) — Einschraenkung der Verarbeitung (Art. 18 DSGVO) — Datenuebertragbarkeit (Art. 20 DSGVO) — Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) — Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft — Das Recht, nicht ausschliesslich automatisierten Entscheidungen mit rechtlicher oder aehnlich erheblicher Wirkung unterworfen zu werden Soweit verfuegbar, koennen Sie Export- und Loeschfunktionen direkt in Ihrem Profil nutzen oder uns unter [email protected] kontaktieren. Sie haben ausserdem das Recht, sich bei einer zustaendigen Aufsichtsbehoerde zu beschweren, einschliesslich in Deutschland beim Bundesbeauftragten fuer den Datenschutz und die Informationsfreiheit (BfDI) oder bei der zustaendigen Landesdatenschutzbehoerde.
9. Cookies und ähnliche Technologien
Wir verwenden technisch notwendige Technologien, um die Website sicher und funktionsfaehig zu halten, einschliesslich Sitzungsverwaltung, authentifizierungsbezogener Speicherung, Spracheinstellung und Ihrer Cookie-Einwilligungsentscheidung. Wenn Sie einwilligen, aktivieren wir zusaetzlich eine begrenzte nicht notwendige Messung nur auf oeffentlichen Seiten: — Selbst gehostete Umami-Analyse fuer datenschutzorientierte Seitenaufruf-Analysen — Sentry Replay fuer technische Fehlersuche nur auf oeffentlichen Seiten, mit aktivierter Maskierung und mit deaktiviertem Replay auf sensiblen Routen Wir aktivieren Umami-Analysen oder Sentry Replay nicht auf Konto-, Dashboard-, Check-in-, Assessment-, Story-Einreichungs-, Kontakt- oder Einwilligungsseiten. Zudem ist Umami so konfiguriert, dass URL-Suchparameter und Hash-Fragmente nicht erfasst werden. Sie koennen optionale Analysen ablehnen, indem Sie nur notwendige Cookies waehlen.
10. Sicherheitsmaßnahmen
Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Offenlegung oder Veraenderung zu schuetzen. Dazu gehoeren insbesondere: — TLS/HTTPS-Verschluesselung fuer Daten bei der Uebertragung — Zugriffsbeschraenkungen fuer Produktivsysteme und Datenbanken — Passwort-Hashing fuer kontobasierte Logins mit Zugangsdaten — Verschluesselte Sicherungskopien — Logging, Rate Limiting und Kontrollen zur Missbrauchspraevention — Datenminimierung bei Monitoring- und Analysewerkzeugen Kein internetbasierter Dienst kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten ein Risiko fuer Ihre Rechte und Freiheiten begruendet, behandeln wir Benachrichtigungen nach Art. 33 und 34 DSGVO.
11. Datenschutz für Minderjährige
STOP Gambling Pro richtet sich ausschliesslich an Erwachsene ab 18 Jahren. Wir stellen den Dienst Minderjaehrigen nicht wissentlich zur Verfuegung und erheben nicht wissentlich personenbezogene Daten von Minderjaehrigen. Wenn Sie glauben, dass ein Minderjaehriger den Dienst genutzt hat, kontaktieren Sie uns bitte unter [email protected], damit wir die betreffenden Daten pruefen und gegebenenfalls loeschen koennen.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, der geltenden Gesetzgebung oder der Dienstentwicklung widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie durch einen Hinweis auf der Plattform oder per E-Mail mindestens 15 Tage vor Inkrafttreten informieren. Das Datum der letzten Aktualisierung steht am Anfang dieses Dokuments.
13. Kontakt
Bei Fragen zu dieser Datenschutzerklaerung oder zur Verarbeitung Ihrer personenbezogenen Daten: E-Mail: [email protected] Wir bemuehen uns, innerhalb eines Monats zu antworten, vorbehaltlich der nach der DSGVO zulaessigen Fristen.