Diese Datenschutzerklärung beschreibt, wie GSS Analytics Ltd („wir", „uns", „Verantwortliche") personenbezogene Daten verarbeitet, wenn Sie gss-analytics.com besuchen, ein Konto anlegen oder die GSS Analytics platform nutzen.
Wir verarbeiten personenbezogene Daten nach der EU-Datenschutz-Grundverordnung (DSGVO), dem UK GDPR und dem UK Data Protection Act 2018. Soweit wir Rechtsgrundlagen nennen, beziehen sich diese auf Art. 6 Abs. 1 DSGVO.
Verantwortliche Stelle
Eine/n Datenschutzbeauftragte/n haben wir nicht bestellt, weil die Schwellenwerte aus Art. 37 DSGVO / §38 BDSG nicht überschritten werden. Datenschutzanfragen richten Sie bitte an die obenstehende E-Mail-Adresse.
Kategorien verarbeiteter Daten
Wir unterscheiden zwei Bereiche. Freiwillig bereitgestellte Daten sind die Angaben, die Sie uns aktiv übermitteln — etwa bei der Registrierung, im Support oder bei der Newsletter-Anmeldung. Automatisch erhobene Daten werden durch Ihr Gerät beim Zugriff auf den Dienst übertragen: Logdaten, Fehlerdaten und Analyse-Ereignisse.
Konto & Identität
E-Mail-Adresse, Passwort-Hash, Anzeigename, Sprachpräferenz, Tarif, Wohnsitzland (selbst angegeben), Geburtsdatum oder Volljährigkeitsbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.
Abrechnung
Tarif, Subscription-Status, Rechnungshistorie, letzte vier Stellen der Karte oder SEPA-Mandatsreferenz. Vollständige Zahlungsmittel werden durch einen externen Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c — Vertrag und gesetzliche Aufbewahrungspflichten.
Produktnutzung
Aufgerufene Seiten und Views, markierte oder gestakete Predictions und Value Bets, gebaute Parlays, Support-Tickets, In-App-Feedback. Rechtsgrundlage: Art. 6 Abs. 1 lit. b für die Leistungserbringung und Art. 6 Abs. 1 lit. f — berechtigtes Interesse am Betrieb, der Sicherheit und Verbesserung der Plattform.
Technische Daten & Logs
IP-Adresse (für Analyse gekürzt), User-Agent, Request-Zeitstempel, Referrer, Fehler-Stacks. Aufbewahrung: 30 Tage Sicherheits-Logs, länger nur sofern zur Untersuchung von Vorfällen erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f — berechtigtes Interesse an IT-Sicherheit.
Kommunikation & Marketing
E-Mail-Adresse, Sprache und angegebene Interessen bei Anmeldung zum Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a — Einwilligung. Sie können sich jederzeit über den Link in jeder E-Mail abmelden.
Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Auftragsverarbeiter weiter, die zentrale Funktionen des Dienstes unterstützen — etwa Zahlungsabwicklung, E-Mail-Versand, Hosting und Website-Analyse. Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO. Sofern eine Übermittlung in Drittländer erfolgt, stützen wir uns auf Angemessenheitsbeschlüsse oder auf die EU-Standardvertragsklauseln mit ergänzenden technisch-organisatorischen Maßnahmen. Den derzeit eingesetzten Web-Analyse-Dienstleister führen wir nachstehend auf; Angaben zu weiteren Auftragsverarbeitern stellen wir auf Anfrage zur Verfügung.
Partner-/Empfehlungsprogramm
Wenn Sie am Partnerprogramm teilnehmen, verarbeiten wir zusätzlich die von Ihnen angegebenen Kontakt- und Auszahlungsdaten (regelmäßig E-Mail, IBAN oder SEPA-Referenz, Wohnsitzland sowie die geplanten Promotion-Kanäle). Empfehlungen werden Ihrer Partner-ID zugeordnet, um zustehende Provisionen zu erfassen; die Zuordnung bleibt auch bestehen, wenn ein/e geworbene/r Nutzer/in kündigt und später erneut abonniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b — Erfüllung des Partnervertrags — sowie Art. 6 Abs. 1 lit. c für steuerlich bedingte Aufbewahrung. Auszahlungsdaten werden über den gesetzlich vorgeschriebenen Aufbewahrungszeitraum vorgehalten.
Unternehmensübergänge
Im Fall einer Übernahme, Verschmelzung oder — was wir nicht beabsichtigen — einer Insolvenz, können Ihre personenbezogenen Daten Teil der übertragenen Vermögenswerte werden. Über einen solchen Übergang informieren wir Sie, soweit gesetzlich erforderlich, im Voraus; die übernehmende Stelle ist verpflichtet, diese Datenschutzerklärung einzuhalten, sofern wir Ihnen keine geänderte Fassung mitteilen.
GSS AI-Engine und automatisierte Entscheidungen
Die GSS AI-Commentary-Engine nutzt LLM-Inferenz eines Drittanbieters unter Enterprise-Bedingungen. Match-Kommentare, Value-Bet-Erklärungen und der In-App-Copilot können KI-generierten Text enthalten. Wir gestatten dem Modell-Anbieter nicht, Ihre Prompts oder unsere Inhalte für das Modell-Training zu nutzen; Prompts werden nicht über die für die Auslieferung notwendigen Caches hinaus aufbewahrt.
Keine unserer automatisierten Verarbeitungen entfaltet Ihnen gegenüber rechtliche Wirkung oder beeinträchtigt Sie in vergleichbarer Weise im Sinne des Art. 22 DSGVO. Predictions betreffen Fußballspiele, nicht Personen; preisliche und kontobezogene Entscheidungen werden, wo eine menschliche Wirkung relevant wäre, durch Menschen geprüft.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden für die Lebensdauer des Kontos zuzüglich gesetzlicher Aufbewahrungsfristen gespeichert (regelmäßig bis zu 10 Jahre für Rechnungs- und Steuerbelege nach §147 AO bzw. Companies Act). Sicherheits-Logs verbleiben 30 Tage, anonymisierte Analysen bis zu 26 Monate, Support-Tickets 24 Monate, sofern Sie nicht früher die Löschung verlangen.
Ihre Rechte
Sie haben das Recht auf (a) Auskunft (Art. 15), (b) Berichtigung (Art. 16), (c) Löschung (Art. 17), (d) Einschränkung der Verarbeitung (Art. 18), (e) Datenübertragbarkeit (Art. 20), (f) Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21) und (g) Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zur Ausübung dieser Rechte wenden Sie sich an info@gss-analytics.com. Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — vorrangig dem Information Commissioner's Office (ICO) (https://ico.org.uk). Nutzer:innen in der EU/im EWR können sich zusätzlich an die zuständige Aufsichtsbehörde ihres Wohnsitzes wenden.
Minderjährige
Die GSS Analytics platform richtet sich ausschließlich an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten Sie davon Kenntnis erlangen, dass ein/e Minderjährige/r ein Konto eröffnet hat, kontaktieren Sie uns; wir werden die Daten unverzüglich löschen.
Sicherheit
Wir schützen personenbezogene Daten durch dem Risiko angemessene Maßnahmen: TLS für jeden Transport, Passwort-Hashing mit modernen KDFs, scoped Zugriffstoken, rollenbasierte Zugriffskontrolle, regelmäßige Patches, verschlüsselte Backups und Monitoring administrativer Aktionen. Keine Übertragung über das Internet ist absolut sicher — die Vertraulichkeit Ihrer Zugangsdaten obliegt Ihnen.
Internationale Übermittlungen
Einige Auftragsverarbeiter sitzen außerhalb des EWR / UK. Übermittlungen erfolgen, soweit verfügbar, auf Grundlage von Angemessenheitsbeschlüssen, andernfalls unter Verwendung der EU-Standardvertragsklauseln zuzüglich ergänzender technisch-organisatorischer Maßnahmen.
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, um Produktänderungen, neue Auftragsverarbeiter oder rechtliche Entwicklungen abzubilden. Die jeweils gültige Version ist durch das „Stand"-Datum oben gekennzeichnet. Wesentliche Änderungen kündigen wir in der App und, wo erforderlich, per E-Mail an. Mit fortgesetzter Nutzung nach Inkrafttreten gilt die geänderte Fassung als angenommen.