Datenschutz

Lukas Schienke · Tegeler Weg 23 · 31832 Springe · prognose@prorakel.de (s. Impressum).

Prorakel läuft auf einem Server der Hetzner Online GmbH (Rechenzentrum in Deutschland). Beim Aufruf der Seite verarbeitet der Server technisch bedingt Ihre IP-Adresse — ohne sie könnte Ihnen die Antwort nicht zugestellt werden. Gespeichert wird sie nur gekürzt: bei IPv4 entfällt der letzte Zahlenblock, bei IPv6 alles hinter den ersten 48 Bit. Eine Zuordnung zu Ihrer Person ist damit nicht mehr möglich.

Zusammen mit der gekürzten Adresse werden Zeitpunkt, aufgerufene Seite und die Browser-Kennung (User-Agent) protokolliert. Diese Daten dienen ausschließlich dem sicheren Betrieb und der Fehleranalyse, werden nicht mit anderen Daten zusammengeführt und spätestens nach 14 Tagen automatisch gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am störungsfreien Betrieb).

Ihr Sitzungs-Cookie und etwaige Zugangsdaten werden dabei nicht protokolliert: sie werden vor dem Schreiben aus dem Protokoll entfernt.

Auch die E-Mails, die wir Ihnen schicken (Anmelde-Code, Vertragsbestätigung, Kündigungsbestätigung), gehen über Mailserver der Hetzner Online GmbH in Deutschland. Hetzner verarbeitet alle Daten ausschließlich in unserem Auftrag und nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; Server und Sicherungen stehen in Deutschland und Finnland (EU).

Einmal täglich bilden wir aus diesem Protokoll eine reine Summenstatistik: wie oft eine Seite aufgerufen wurde, über welche Verweisquelle Besucher zu uns kamen und ob der Aufruf von einem Mobilgerät oder einem Rechner kam. Diese Statistik enthält nur Zahlen — keine Adressen, keine Browser-Kennungen, keine Kennung, die Sie wiedererkennbar machen würde. Sie ist damit nicht mehr auf eine Person beziehbar und wird deshalb dauerhaft aufbewahrt, während das Protokoll selbst nach 14 Tagen gelöscht wird. Wir setzen dafür keine Cookies, kein Zählpixel, kein Skript in Ihrem Browser und keinen Analysedienst eines Dritten ein — gezählt wird ausschließlich das, was der Server ohnehin protokolliert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Kenntnis, ob und wie unser Angebot genutzt wird).

Prorakel verwendet ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 TDDDG — deshalb gibt es hier auch kein Cookie-Banner):

Login-Cookie („goracle_session“, 90 Tage): hält Sie nach der Anmeldung angemeldet — beim Konto-Login ebenso wie beim Zugang zum geschlossenen Test (Art. 6 Abs. 1 lit. b DSGVO).

Anmelde-Vorgang („goracle_code“, 15 Minuten): merkt sich während der Konto-Anmeldung, dass ein Anmelde-Code angefordert wurde, damit die Code-Eingabe dem Vorgang zugeordnet werden kann. Es enthält nur eine zufällige Vorgangsnummer und verfällt nach 15 Minuten von selbst (Art. 6 Abs. 1 lit. b DSGVO).

Geräte-Kennung („prorakel_geraet“, ca. 13 Monate): eine zufällige Kennung, die Ihre Spieltags-Zettel Ihrem Gerät zuordnet — Details in Abschnitt 5. Sie wird nur gesetzt, wenn Sie die Zettel-Funktion nutzen.

Analyse-, Statistik- oder Werbe-Cookies gibt es nicht — die anonyme Aufrufstatistik aus Abschnitt 2 kommt ohne jedes Cookie aus. Schriften liefern wir vom eigenen Server aus (keine Google Fonts o. ä.).

Für das Abo (und perspektivisch für geräteübergreifende Spieltags-Zettel) können Sie ein Konto anlegen. Dafür speichern wir: Ihre E-Mail-Adresse, den Zeitpunkt der Konto-Anlage und den Zeitpunkt der letzten Anmeldung. Mehr nicht — insbesondere kein Passwort: Die Anmeldung läuft über einen sechsstelligen Code, den wir Ihnen per E-Mail schicken. Der Code gilt 15 Minuten, funktioniert genau einmal und wird bei uns nur als kryptografischer Prüfwert gespeichert, aus dem sich der Code selbst nicht rekonstruieren lässt; abgelaufene Einträge werden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und Vertragsanbahnung). Die Angabe der E-Mail-Adresse ist für ein Konto erforderlich — ohne sie können wir weder den Anmelde-Code noch die gesetzlich vorgeschriebenen Vertrags- und Kündigungsbestätigungen zustellen.

Ihre Konto-Daten bleiben gespeichert, solange das Konto besteht. Löschen können Sie es jederzeit selbst über Profil → Konto löschen — das entfernt E-Mail-Adresse, Zugangsberechtigung und offene Anmelde-Codes sofort und endgültig (zu Rechnungen s. Abschnitt 6) — oder formlos per Nachricht an die Adresse in Abschnitt 1.

Wenn Sie die Zettel-Funktion nutzen, speichern wir Ihre Prognosen auf unserem Server (Hetzner, Deutschland) unter der zufälligen Geräte-Kennung aus Abschnitt 3. Die Kennung dient ausschließlich dazu, Ihre Zettel wiederzufinden — sie wird nicht mit anderen Daten verknüpft und nicht für Tracking oder Analyse genutzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung der Funktion). Abgerechnete Zettel löschen wir spätestens zum Saisonende automatisch; über „Zettel löschen“ in der App entfernen Sie Ihre Daten jederzeit selbst und sofort.

Abos werden über die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Die Bezahlung findet vollständig auf den Seiten von Stripe statt: Ihre Kartendaten erreichen Prorakel zu keinem Zeitpunkt. An Stripe übermittelt werden Ihre E-Mail-Adresse und die gewählte Abo-Stufe; Stripe verarbeitet darüber hinaus die Zahlungsdaten, die Sie dort selbst eingeben. Von Stripe zurück erhalten wir nur den Abo-Status (aktiv, gekündigt, Laufzeitende) und Kunden- bzw. Abo-Kennungen — daran hängt Ihre Zugangsberechtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Stripe kann Daten auch in Drittländern, insbesondere den USA, verarbeiten; Grundlage sind die EU-Standardvertragsklauseln und die Zertifizierung der Stripe Inc. nach dem EU-US Data Privacy Framework (Details in Stripes Datenschutzerklärung). Rechnungen und Zahlungsbelege unterliegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, zehn Jahre) und bleiben deshalb auch nach einer Konto-Löschung bei Stripe gespeichert (Rechtsgrundlage insoweit: Art. 6 Abs. 1 lit. c DSGVO). Kündigen, Zahlungsmittel ändern und Rechnungen einsehen können Sie jederzeit über das Stripe-Kundenportal, erreichbar in Ihrem Profil.

Schließen Sie ein Abo ab, schicken wir Ihnen unverzüglich eine Vertragsbestätigung an die Adresse Ihres Kontos — mit Vertragsinhalt und Widerrufsbelehrung, wie es § 312f BGB verlangt (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO).

Über die Seite „Verträge hier kündigen“ können Sie Ihr Abo ohne Anmeldung kündigen (§ 312k BGB). Dafür verarbeiten wir die dort eingegebene E-Mail-Adresse und Ihre Angaben zur Kündigung (Art, gewünschter Zeitpunkt, bei außerordentlicher Kündigung der Grund), um die Kündigung Ihrem Abo zuzuordnen, sie beim Zahlungsdienstleister umzusetzen und Ihnen die gesetzlich vorgeschriebene Bestätigung mit Datum und Uhrzeit zu schicken (Art. 6 Abs. 1 lit. b und c DSGVO). Die Angaben aus dem Formular werden nicht gespeichert, sondern nur in die Bestätigung übernommen; die Kündigung selbst wird bei Stripe am Abo vermerkt. Eine Bestätigung erhalten Sie auch dann, wenn zu der Adresse kein Abo läuft — so erfährt niemand über das Formular, welche Adressen Kunden sind.

Erklären Sie einen Widerruf oder eine Kündigung per E-Mail, verarbeiten wir Ihre Nachricht zur Abwicklung und bewahren sie so lange auf, wie Ansprüche aus dem Vertrag geltend gemacht werden können (regelmäßig drei Jahre zum Jahresende, § 195 BGB).

Kein Tracking über Websites hinweg, keine Wiedererkennung einzelner Besucher, kein Zählpixel und kein Analysedienst eines Dritten — wie oft unsere Seiten aufgerufen werden, zählen wir nur als anonyme Tagessumme aus dem Server-Protokoll (Abschnitt 2). Keine Werbung, keine Weitergabe von Daten an Dritte zu Werbezwecken (die Übermittlung an Stripe dient allein der Zahlungsabwicklung), keine Profilbildung, keine automatisierte Einzelentscheidung. E-Mails erhalten Sie von uns nur, wenn die Funktion oder das Gesetz sie erfordert — den Anmelde-Code, die Vertrags- und die Kündigungsbestätigung sowie, bei laufendem Abo, Zahlungs- und Verlängerungs-Mails über Stripe. Einen Newsletter gibt es nicht.

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Ihr Konto löschen Sie am schnellsten selbst (Abschnitt 4); für alles Weitere wenden Sie sich formlos an die Adresse in Abschnitt 1. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — für den Verantwortlichen zuständig ist die Aufsichtsbehörde des Landes Niedersachsen (lfd.niedersachsen.de).

Stand: 7. September 2026. Diese Erklärung wird angepasst, wenn sich Funktionen ändern.