Datenschutzerklärung

Herausgeber

Visionary Edition — Einzelunternehmer (entrepreneur individuel), SIREN 893 581 793

Anschrift

229 rue Saint-Honoré, 75001 Paris, France

Kontakt

E-Mail-Adresse anzeigen

Die Einzelheiten zur Identität des Herausgebers stehen im Impressum.

Ihre Analysearbeit wird in Ihrem Browser gespeichert; Ihr Konto dagegen führt der Dienst.

Strategien, Entwürfe, Anzeigeprofile, Präferenzen, die Sammlung des Analysators und die lokale Kopie der Ziehungen werden im lokalen Speicher Ihres Browsers abgelegt, und Sie können sie jederzeit löschen. Die Berechnungen führt der Server des Dienstes auf Grundlage dessen aus, was Sie ihm übermitteln; er bewahrt davon nur auf, was die folgende Liste beschreibt. Sobald Sie einen Zugang haben (Abo, Pass 1 Ziehung oder Prüfzugang), speichert der Dienst auf dem Server, was dieser Zugang erfordert: Ihre Berechtigung, Ihre VSP-Einheiten pro Spiel, die von Ihnen erworbenen Lose, Ihre Sitzung und Ihre vertrauenswürdigen Geräte. Die genaue Liste steht unten und auf der Seite Mein Konto; sie lässt sich exportieren und löschen.

Die öffentlichen Seiten sind ohne Konto zugänglich. Der Arbeitsbereich erfordert dagegen ein Konto und einen aktiven Zugang (Abo, Pass 1 Ziehung oder Prüfzugang). Zwei Arten der Anmeldung: mit Google oder mit E-Mail-Adresse und Passwort. Die Angaben, mit denen Sie als angemeldet angezeigt werden, sind:

• Ihre Kontokennung;
• Ihre E-Mail-Adresse;
• bei einem Google-Konto: Ihr Anzeigename und Ihr Profilfoto, falls vorhanden.

Diese Daten liegen bei Firebase Authentication, einem Dienst von Google. Visionary Stats Pro zeigt sie an; es speichert keine Kopie davon in eigenen Datensätzen. Das Passwort eines E-Mail-Kontos übermittelt Ihr Browser direkt an Firebase Authentication: Unsere Server erhalten und speichern es nicht. Das Firebase-SDK hält die Anmeldung im Speicher Ihres Browsers bis zur Abmeldung.

Wenn Sie sich anmelden, öffnet der Dienst eine sichere Sitzung: ein technisches Cookie, für Skripte unzugänglich, mit einer absoluten Dauer von zwei Stunden ab Ihrer Authentifizierung, zusammen mit einem Servereintrag (Erstellung, Ablauf, Ersetzung durch ein anderes Gerät). Pro Konto ist nur eine Sitzung aktiv.

Start-Benachrichtigung. Wenn Sie auf der Startseite darum bitten, über die Öffnung der Abos benachrichtigt zu werden, speichert der Dienst Ihre E-Mail-Adresse, das Datum Ihrer Einwilligung, die Sprache der Seite und, falls angegeben, das Angebot und das Spiel, die Sie am meisten interessieren — ohne Konto, einmal pro Adresse. Sie dient ausschließlich dazu, Ihnen eine E-Mail zur Öffnung zu schreiben, in der Reihenfolge der Eintragung und nach dem gewählten Angebot: kein Newsletter, keine Platzreservierung.

Gewählte Sprache. Wählen Sie im Sprachmenü eine Sprache, merkt sich Ihr Browser diese Wahl in einem Präferenz-Cookie, ohne jede Kennung; es dient ausschließlich dazu, die Website in dieser Sprache zu öffnen.

Jede dieser Abwesenheiten wurde durch eine vollständige Durchsuchung des Quellcodes und der Abhängigkeiten des Produkts geprüft:

• keine Reichweitenmessung, kein Werkzeug zur Besucheranalyse;
• kein Werbepixel, kein Marketingwerkzeug, kein Social-Plugin;
• kein Werkzeug zur Fehler- oder Verhaltensverfolgung;
• kein integriertes Support- oder Nachrichtenwerkzeug;
• kein Weiterverkauf, keine Weitergabe von Daten zu kommerziellen Zwecken.

Es werden keinerlei Daten an einen Glücksspielanbieter übermittelt.

• Anmeldeidentität (Google oder E-Mail) — Zweck: Sie erkennen und Ihr Konto anzeigen; Rechtsgrundlage: die Erfüllung des Zugangsvertrags, den Sie mit der Anmeldung anfordern. Ohne Ihr Zutun findet keine Verarbeitung statt.
• Sitzung und vertrauenswürdige Geräte — Zweck: Sie zwei Stunden lang erkennen und den Zugang absichern; Rechtsgrundlage: die Erfüllung des Zugangsvertrags.
• Zugangsberechtigung, VSP-Einheiten, erworbene Lose, Abbuchungsprotokoll — Zweck: Ihr Angebot, Ihre Zähler und die von Ihnen erworbenen Tipps führen, auch nach einem Browserwechsel; Rechtsgrundlage: die Vertragserfüllung.
• Aggregierte Nutzungsmessungen — Zweck: Sicherheit und Kostenkontrolle des Dienstes (tägliche Zähler, nie eine Zahl oder ein Tipp); Rechtsgrundlage: das berechtigte Interesse des Herausgebers.
• Daten Ihres Browsers — Zweck: Ihre Analysearbeit und Ihre Präferenzen zwischen zwei Sitzungen bewahren; sie bleiben unter Ihrer alleinigen Kontrolle, und der Server behält davon nichts außerhalb der Berechnungen, die Sie ihm übermitteln.
• Start-Benachrichtigung — Zweck: Ihnen einmal schreiben, zur Öffnung der Abos; Rechtsgrundlage: Ihre Einwilligung, jederzeit durch einfache Mitteilung an den Kontakt widerrufbar. Die Adresse wird nach dem Versand dieser Benachrichtigung gelöscht.
• Gewählte Sprache — Zweck: die Website in der von Ihnen gewählten Sprache öffnen; Rechtsgrundlage: Ihre ausdrückliche Anfrage.
• Zugriffsprotokolle des Hosters — Zweck: Sicherheit und ordnungsgemäßer Betrieb des Hostings; Rechtsgrundlage: das berechtigte Interesse des Hosters und des Herausgebers an der Absicherung des Dienstes.

Die Dauer jeder vom Dienst gespeicherten Kontoangabe steht in der Liste oben („Speicherdauer“), so wie der Code sie anwendet. Die Cookies haben folgende Laufzeiten:

Der Eintrag Ihres Kontos in Firebase Authentication (Dienst von Google) wird mit Ihrem Visionary-Stats-Pro-Konto gelöscht; Ihr Google-Konto selbst ist nicht betroffen. Die Zugriffsprotokolle des Hosters erzeugt und speichert Google nach seinen eigenen Richtlinien.

Die in Ihrem Browser gespeicherten Daten haben kein Ablaufdatum: Sie bleiben, bis Sie sie löschen.

Auf dieser Seite wird keine Dauer genannt, die nicht aus dem Verzeichnis der Verarbeitungstätigkeiten stammt. Eine plausible Dauer ist keine exakte Dauer.

Drei Dienstleister sind beteiligt:

• Google — Hosting der Anwendung (Firebase App Hosting), Authentifizierung (Firebase Authentication) und Datenbank (Cloud Firestore): Ziehungshistorien und die oben aufgeführten Kontodaten.
• Hostinger — E-Mail des Herausgebers: Empfang Ihrer Nachrichten an der Kontaktadresse und, wenn der Versand aktiviert ist, E-Mail mit dem Zugang zu Ihren Losen (Ihre E-Mail-Adresse, die Losreferenz; nie Tippzahlen).
• Stripe — Zahlung, als offizieller Verkäufer (Stripe Managed Payments, „verkauft über Link“): Rechnungsname und -adresse, E-Mail-Adresse, Betrag, Bestell- und Abonnementreferenzen. Kartendaten werden bei Stripe eingegeben und laufen nie über unsere Server; Stripe verarbeitet sie nach seiner eigenen Datenschutzerklärung, auch außerhalb der Europäischen Union mit geeigneten Garantien.

Keine weiteren Empfänger. Ziehungshistorien sind öffentliche Spielergebnisse und enthalten keine personenbezogenen Daten.

Sie haben die in der Datenschutz-Grundverordnung vorgesehenen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.

Drei Funktionen stehen auf der Seite Mein Konto zur Verfügung. Eine Kopie meiner Kontodaten herunterladen erzeugt eine JSON-Datei mit allem, was der Dienst über Sie speichert: Ihre Anmeldeidentität, die in diesem Browser gespeicherten Daten und, bei aktiver Sitzung, die auf dem Server geführten Kontodaten (Zugangsberechtigung, VSP-Einheiten, erworbene Lose, Verlauf, Sitzungs- und Gerätemetadaten). Noch nicht aufgedeckte Lose erscheinen nur als Metadaten. Diese Datei dient Ihren Rechten auf Auskunft und Übertragbarkeit; sie ist kein Tipp-Export zum Spielen. Meine lokalen Daten löschen entfernt die Daten dieses Browsers, nach Bestätigung. Mein Konto löschen löscht die Kontodaten auf dem Server und anschließend Ihre bei Firebase Authentication registrierte Anmeldeidentität; zuvor bestätigen Sie Ihre Identität (Google oder Passwort).

Diese drei Funktionen decken alles ab, was der Dienst speichert, außer nicht personenbezogenen aggregierten Nutzungsmessungen. Es wird kein Protokoll der Anfragen geführt, und diese Seite beschreibt kein Verzeichnis, das nicht existiert. Rechte, die nicht über diese Funktionen ausgeübt werden — Berichtigung, Einschränkung, Widerspruch —, werden durch Anfrage beim Herausgeber ausgeübt; bei einem Google-Konto werden Name und Foto dort berichtigt.

Sie können außerdem Beschwerde bei der französischen Datenschutzbehörde (CNIL) einlegen, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr —, oder bei der Aufsichtsbehörde des Landes der Europäischen Union, in dem Sie leben.

Die Authentifizierung ist an Firebase Authentication (Google) übertragen: Kein Passwort läuft über unsere Server. Sitzungs-Cookies sind für Skripte unzugänglich (httpOnly), auf die Website beschränkt (SameSite=strict), im Produktivbetrieb verschlüsselt übertragen und bei der Abmeldung widerrufen; pro Konto ist nur eine Sitzung aktiv, höchstens zwei Stunden lang. Jede geschützte Anfrage prüft Identität und Berechtigung auf dem Server erneut, und sensible Vorgänge erfordern eine starke Bestätigung — vorzugsweise einen Passkey, ersatzweise einen TOTP-Code.

Diese Seite beschreibt den Dienst, wie er am oben angegebenen Prüfdatum funktioniert. Jede Änderung der Verarbeitungen — Öffnung einer Zahlung, eines Supports, einer Reichweitenmessung — wird hier vor ihrer Inbetriebnahme beschrieben, mit einem neuen Prüfdatum. Der Dienst kündigt keine Verarbeitung an, die es noch nicht gibt.

Die vollständigen Einzelheiten — für die Anmeldung unbedingt erforderliche Cookies, ein Sprach-Cookie auf Ihren Wunsch, kein einwilligungspflichtiger Tracker — stehen auf der Seite Cookies.