Datenschutzerklärung

Gültig ab: 4. Mai 2026 · Zuletzt aktualisiert: 15. Oktober 2026 · Version 2.10-2026-10-15

Das ist derselbe Text, den du in der OddsOut-App akzeptierst. Dort gibt es ihn auch auf Portugiesisch, Englisch, Spanisch, Französisch und Italienisch.

English · Português · Español · Français · Italiano

OddsOut ist eine mobile App, die Menschen auf dem Weg aus dem Glücksspiel begleitet — ob Sportwetten, Casino, Krypto-Trading oder Poker. OddsOut hat sich dem Schutz deiner Privatsphäre verpflichtet. Diese Erklärung beschreibt, wie wir deine personenbezogenen Daten erheben, verwenden und schützen und welche Rechte du daran hast — im Einklang mit der Datenschutz-Grundverordnung (DSGVO). Verantwortlich für die Verarbeitung deiner Daten ist die OddsOut, Lda (NIPC 519558456) mit Sitz in Funchal, Portugal, die du unter support@oddsout.app erreichst. Diese Datenschutzerklärung gilt auch für unsere Website oddsout.app.

1. Welche Daten wir erheben

Wir erheben die folgenden Daten, um unsere Dienste bereitzustellen:

• E-Mail-Adresse (Kontoerstellung und Kommunikation)
• Passwort — von Firebase Authentication nur als nicht umkehrbare Zusammenfassung (Hash) gespeichert; wir sehen es nie
• Name oder Pseudonym (nur zur Anzeige)
• Land (um Währung und Hilfetelefone an dein Land anzupassen)
• Startdatum deines Weges und wöchentliche Glücksspieldaten (Fortschrittsverfolgung)
• Tagebucheinträge (privat, sicher in deinem Konto gespeichert)
• Dein Plan für schwere Tage (freiwillig) — deine Warnzeichen, was du zuerst machst, Orte mit Menschen, Fachpersonen, denen du vertraust, dein Grund aufzuhören und die „geschlossenen Türen“, die du abhakst (zum Beispiel eine Glücksspielsperre auf deiner Karte). Wir fragen nie, welche Bank du nutzt, und nie nach einer Karten- oder Kontonummer. Die Menschen, die du aus dem Plan heraus anrufen kannst, sind deine Notfallkontakte; sie bleiben nur auf deinem Handy und werden nie an uns gesendet.
• Aufzeichnungen zu Drängen (privat, zur Mustererkennung)
• Rückfälle, die du festhältst — was passiert ist, wie viel du gesetzt hast und wie du dich gefühlt hast (privat)
• Antworten des ersten Fragebogens und ausgewählte Anzeichen (zur Anpassung der App)
• Tägliche Stimmungseinträge (freiwillig)
• Finanzziele — das Geld, das du zur Seite legst, weil du nicht spielst
• Inhalte, die du in der Gemeinschaft veröffentlichst — Beiträge, Antworten und Gruppennachrichten, unter Pseudonym — und die Gruppen, denen du angehörst
• Fotos, die du in einer Gruppe sendest — bevor jemand sie sieht, entfernt der Server ihren Standort und andere versteckte Bilddaten und prüft sie automatisch; Fotos, die nicht bestehen, werden gelöscht
• Links, die du im Forum teilst — die Adresse und der Titel der Seite — und die Beiträge, die du speicherst
• Wem du im Forum folgst (niemand sieht, wer ihm folgt) und deine Mentorschaften — wen du um Begleitung gebeten hast oder wen du begleitest — mit den Nachrichten in der Mentorschaft, die nur ihr beide seht
• Nachrichten mit deinem Weggefährten — in der App seht nur ihr beide sie
• Wenn du im Bereich „Der Platz“ eine Karte veröffentlichst, um einen Weggefährten zu finden: dein Pseudonym, deine Tage, die Notiz, die du schreibst, und dein Einladungscode — sichtbar für alle, die die App nutzen
• Wenn du dich als Fachperson bewirbst: Berufsname, Nachweis und Kontakt-E-Mail
• Nutzungsdaten der App (anonym, zur Verbesserung des Dienstes)
• Die Sprache deines Geräts (um die Anfangssprache der App zu wählen)
• Buchungsdaten bei Fachpersonen aus dem Verzeichnis (Pseudonym, Termine und ausgetauschte Nachrichten) — sichtbar für die von dir gewählte Fachperson
• Die beiden Erklärungen bei der Anmeldung — dass du 18 Jahre oder älter bist, und dass deine Angaben wahr sind — jeweils mit Datum und Uhrzeit
• Wenn du das Abo kaufst: das Land des Stores, das Produkt, der Preis und die Kennung des Kaufs, für die Rechnungsstellung
• Wenn du auf der Website kaufst: außerdem Name oder Firma, Steuernummer, Anschrift und Land für die Rechnung sowie das Land deiner IP-Adresse zum Zeitpunkt des Kaufs — einer der Ländernachweise, die die EU-Mehrwertsteuerregeln verlangen
• Wenn du eine Vertrauensperson aus der Ferne wählst: eine Kennung für sie, eine Zusammenfassung, an der wir ihr Handy erkennen (dafür bleibt in ihrem Browser eine kleine Datei, ein Cookie, gespeichert), und, wenn du sie um einen Code bittest, eine Zusammenfassung dieses Codes für 10 Minuten. Niemals ihre Telefonnummer oder E-Mail-Adresse. Das wird gelöscht, wenn du sie entfernst oder dein Konto löschst.
• Wenn du die Website oddsout.app besuchst: Sie verwendet keine Cookies, keine Analysewerkzeuge und keine Werbepixel. Cloudflare, das die Website ausliefert, verarbeitet kurzzeitig technische Anfragedaten — IP-Adresse, Browser und aufgerufene Seite —, um sie vor Missbrauch zu schützen.
• Wenn du auf der Website den Leitfaden für die erste Woche anforderst: deine E-Mail-Adresse, die nur dazu dient, dich um eine Bestätigung zu bitten und dir danach den Leitfaden zu schicken — ein einziges Mal. Es gibt keine Mailingliste. Die Adresse wird gelöscht, sobald der Leitfaden verschickt ist, oder, wenn du nie bestätigst, spätestens nach drei Tagen. Um Missbrauch zu verhindern, bewahren wir eine Stunde lang einen Fingerabdruck der Adresse auf, aus dem sie sich nicht wiederherstellen lässt.

Wir erheben KEINE Zahlungskartendaten — alle Zahlungen werden von Apple oder Google abgewickelt.

2. Wie wir deine Daten verwenden

Deine Daten dienen ausschließlich dazu:

• Die OddsOut-App zu betreiben und anzupassen
• Deinen Fortschritt zu berechnen
• Aufmunternde Mitteilungen zu senden (wenn du sie eingeschaltet hast)
• Dich über Neues in der Community zu informieren — Anfragen als Weggefährte, Nachrichten und Antworten im Forum (wenn eingeschaltet). Dafür speichern wir in deinem Konto eine Benachrichtigungskennung dieses Handys zusammen mit der Sprache der App — sie dient nur dazu und wird entfernt, wenn du dich abmeldest — sowie deine Auswahl für diese Hinweise. Die übrigen Einstellungen und Uhrzeiten der Mitteilungen bleiben nur auf deinem Handy.
• Funktionen der App anhand anonymer Nutzungsmuster zu verbessern

Wir verkaufen deine Daten niemals an Dritte. Wir nutzen sie niemals für Werbung.

Die beiden Erklärungen bei der Anmeldung werden aus zwei Gründen aufbewahrt: um unsere gesetzliche Pflicht zu erfüllen, den Dienst nicht an Minderjährige zu erbringen, und weil sie die Grundlage jeder Entscheidung über eine Kontoschließung sind (Abschnitt 3 der Nutzungsbedingungen). Sie werden für nichts anderes verwendet und mit niemandem geteilt.

3. Rechtsgrundlagen (DSGVO)

Die DSGVO verlangt für jede Verwendung deiner Daten eine Rechtsgrundlage. Unsere sind diese:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): das Konto, das Profil deines Weges, das Tagebuch und die Fortschrittsverfolgung — sie sind der Kern des Dienstes, den du abonniert hast.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): gesundheitsbezogene Daten wie Anzeichen und Stimmung. Du gibst diese Einwilligung bei der Anmeldung, getrennt von den Nutzungsbedingungen, und kannst sie jederzeit widerrufen, indem du dein Konto löschst. Das Teilen mit einer Fachperson aus dem Verzeichnis hat eine eigene Einwilligung — siehe Abschnitt 7.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Fehlerberichte und technische Diagnose, damit die App funktioniert. Dieselbe Grundlage gilt für die technischen Daten von Website-Besuchen, die die Website vor Missbrauch schützen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): der Leitfaden für die erste Woche, den du auf der Website anforderst — du bestätigst ihn per E-Mail, und er wird nur einmal verschickt.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): die Rechnungsunterlagen, die wir nach dem Steuerrecht ausstellen und aufbewahren müssen, und die beiden Erklärungen bei der Anmeldung (siehe Abschnitt 2).

4. Der App-Blocker

Der Blocker funktioniert nur, wenn du ihn einschaltest. Er funktioniert auf jedem System anders, und auf keinem erfahren wir, welche Apps du ausgewählt hast.

• Auf iPhone und iPad nutzen wir Apples eigene Bildschirmzeit (Family Controls). Du wählst die Apps in Apples Auswahlfenster aus, und iOS verdeckt sie. OddsOut erhält nie ihre Namen — nur, wie viele du ausgewählt hast. Deine Auswahl wird von iOS gespeichert, nicht von uns.
• Unter Android prüft die App, welche Anwendung gerade im Vordergrund ist, damit sie die von dir gewählten verdecken kann. Diese Prüfung findet vollständig auf deinem Gerät statt: Der Name der App im Vordergrund wird nie an uns gesendet, nie auf unseren Servern gespeichert und nie für Werbung verwendet.

Auf keinem der beiden Systeme erheben wir die Liste der auf deinem Handy installierten Apps.

Du kannst den Blocker jederzeit in der App ausschalten und unter Android in den Einstellungen deines Handys die Berechtigungen entziehen, auf denen er beruht (Zugriff auf Nutzungsdaten und Über anderen Apps einblenden).

Wenn du eine Vertrauensperson aus der Ferne wählst, steht in Abschnitt 1, was wir über sie speichern.

5. Speicherung und Sicherheit

Alle Daten werden sicher über Google Firebase (Firestore) gespeichert, einen DSGVO-konformen Cloud-Dienst. Tagebucheinträge und sensible Daten deines Weges sind durch strenge Firestore-Sicherheitsregeln geschützt — nur du kommst an deine eigenen Daten.

Tagebucheinträge und dein Plan für schwere Tage werden auf deinem Gerät verschlüsselt, bevor sie gespeichert werden. Der Schlüssel wird auch in deinem Konto aufbewahrt, damit du sie auf jedem Handy öffnen kannst, auf dem du dich anmeldest. Niemand bei OddsOut liest sie. Deine übrigen Daten sind durch strenge Zugriffsregeln geschützt; wie bei jedem Dienst kann das technische Team jedoch darauf zugreifen, um die App zu betreiben und zu unterstützen.

Zudem:

• Alles, was zwischen der App und unseren Servern übertragen wird, ist verschlüsselt (TLS 1.2 oder höher).
• Der Tagebuchschlüssel liegt außerdem im sicheren Speicher deines Handys (Keychain unter iOS, Keystore unter Android). Im selben sicheren Speicher liegt eine Kopie deines Plans für schwere Tage, damit SOS ihn sofort anzeigen kann, auch ohne Netz.

Kein System ist 100 % sicher. Sollten wir jemals eine Verletzung feststellen, die deine Daten betrifft, melden wir sie innerhalb von 72 Stunden der zuständigen Behörde, wie es die DSGVO verlangt, und informieren dich unverzüglich.

6. Mit wem wir deine Daten teilen

Wir verkaufen deine Daten nie. Wir nutzen sie nie für Werbung. Die App hat kein Tracking-Pixel und kein Werbe-SDK.

Das ist die vollständige Liste, wer etwas bekommt und was:

• Google Firebase (Europäische Union; der Anmeldedienst von Google kann Daten außerhalb der EU verarbeiten) — hier lebt die App: dein Konto, dein Fortschritt und was du in der Community postest. Tagebucheinträge und dein Plan für schwere Tage kommen dort bereits von deinem Gerät verschlüsselt an.
• Google Cloud Vision (Europäische Union) — nur die Fotos, die du in einer Gruppe sendest, bereits ohne Standort, um zu prüfen, dass sie keine Wetten, Casinos oder unangemessenen Inhalte zeigen. Es erhält weder deinen Namen noch etwas über deine Genesung.
• RevenueCat (Vereinigte Staaten) — der Status deines Abos, gekennzeichnet durch einen Kontocode. Es erhält weder deine E-Mail noch dein Tagebuch noch irgendetwas über deine Genesung.
• Apple und Google — die Zahlung des Abos. Wir sehen deine Kartendaten nie, und sie erhalten nichts über deine Genesung.
• Sentry (Europäische Union) — Fehlerberichte, wenn die App abstürzt: Gerätemodell, App-Version und der Bildschirm, auf dem der Fehler passiert ist. Nach unserer eigenen Entscheidung enthalten diese Berichte keine Kontokennung — sie lassen sich nicht mit dir verbinden.
• Expo (Vereinigte Staaten) — die App-Updates und die Zustellung der Community-Benachrichtigungen. Für eine Benachrichtigung erhält es die Benachrichtigungskennung dieses Handys und eine feste Nachricht wie „Du hast eine neue Nachricht von deinem Weggefährten“ — nie den Text der Nachricht, den Namen der Person, die sie geschrieben hat, oder irgendetwas über deine Genesung. Expo gibt sie an Apple oder Google weiter, die sie auf dein Handy bringen.
• Resend (Vereinigte Staaten, Versand aus Irland) — die E-Mails zu deinem Konto — E-Mail-Adresse bestätigen und ein neues Passwort wählen — und der Leitfaden für die erste Woche, den du auf der Website anforderst. Es erhält deine E-Mail-Adresse und den Text der Nachricht, aber nichts über deine Genesung.
• Cloudflare (Vereinigte Staaten, mit Servern weltweit) — liefert die Website oddsout.app und die Seiten aus, auf denen diese Dokumente veröffentlicht sind. Es verarbeitet kurzzeitig technische Anfragedaten (IP-Adresse, Browser, aufgerufene Seite), aber nichts über deine Genesung.
• Next Move — die zertifizierte Rechnungssoftware, die die Rechnungen ausstellt. Sie erhält die Rechnungsdaten und nichts über deinen Weg.
• ipinfo.io — ermittelt das Land einer IP-Adresse, nur bei Käufen auf der Website.
• Europäische Kommission (VIES) — bestätigt die USt-IdNr., nur wenn ein Unternehmen auf der Website kauft.
• Die Fachperson, die du wählst, und nur wenn du eine Sitzung buchst — siehe Abschnitt 7.
• Behörden, wenn eine gerichtliche Anordnung es verlangt oder um einen unmittelbar drohenden Schaden für eine Person abzuwenden.

Was privat bleibt:

• Der Inhalt des Tagebuchs. Er wird auf deinem Gerät verschlüsselt, bevor er in deinem Konto gespeichert wird. Der Schlüssel wird ebenfalls in deinem Konto aufbewahrt, damit du dein Tagebuch auf jedem Handy öffnen kannst, auf dem du dich anmeldest. Niemand bei OddsOut liest es, und wir geben es nie an jemanden weiter.
• Dein Plan für schwere Tage. Wie dein Tagebuch wird er auf deinem Gerät verschlüsselt, bevor er in deinem Konto gespeichert wird. Niemand bei OddsOut liest ihn, und wir geben ihn nie an jemanden weiter.
• Deine Gespräche mit Odd. Sie bleiben auf deinem Telefon und werden an keinen Anbieter künstlicher Intelligenz und nicht an unsere Server gesendet.

Wenn einer dieser Dienste außerhalb der Europäischen Union sitzt, erfolgt die Übermittlung mit den Garantien, die die DSGVO verlangt — den Standardvertragsklauseln der Europäischen Kommission oder dem EU-US-Datenschutzrahmen (Data Privacy Framework).

Jeder dieser Dienste hat seine eigene Datenschutzerklärung und seine eigenen DSGVO-Pflichten, und alle handeln in unserem Auftrag und nach unseren Weisungen.

7. Die Fachperson, die du wählst

Das Fachpersonen-Verzeichnis ist der einzige Teil der App, in dem deine Daten eine Person außerhalb von OddsOut erreichen können. Nichts passiert, ohne dass du selbst eine Sitzung buchst.

Wenn du buchst, sieht die Fachperson:

• Dein Pseudonym, das Datum, die Uhrzeit, die Dauer und die Form (Video oder vor Ort).
• Einen Kontocode, der deinen Namen nicht nennt.
• Was du ihr im Gespräch innerhalb der App schreibst.
• Die Notizen, die sie selbst über dich macht, wie jede Fachperson das tut. Diese Notizen liegen in ihrer Verantwortung und richten sich nach ihren Berufspflichten, nicht nach unseren.

Was die Fachperson nicht sieht:

• Dein Tagebuch oder deinen Plan für schwere Tage. Weder verschlüsselt noch entschlüsselt, auch nicht in Teilen.
• Deine Tage ohne Glücksspiel, das gesparte Geld, deine Meilensteine, den Eingangsfragebogen, deine Stimmungseinträge oder was du in der Community postest.
• Deine E-Mail oder deinen echten Namen, es sei denn, du nennst sie ihr selbst.

Das ist eine gesonderte Einwilligung, und das ist Absicht. Artikel 9 der DSGVO behandelt Gesundheitsdaten als besondere Kategorie und verlangt eine spezifische, ausdrückliche Einwilligung — am Ende eines langen Textes zu stehen reicht nicht. Wir fragen dich in dem Moment, in dem du buchst, für genau diese Fachperson.

Du kannst sie jederzeit widerrufen. Ein Widerruf verhindert künftiges Teilen; er löscht nicht, was diese Fachperson bereits erhalten hat — das erfragst du direkt bei ihr, sie ist für diese Notizen verantwortlich. Nichts zu buchen nimmt dir nichts vom Rest der App.

Darüber hinaus teilen wir Daten mit niemandem für Zwecke, die nicht in dieser Erklärung beschrieben sind. Sollten wir das je wollen, fragen wir dich gesondert, es wäre deine Entscheidung, und ein Nein kostet dich nichts — die App funktioniert genau gleich weiter.

8. Aufbewahrungsdauer

Deine Daten werden aufbewahrt, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden alle personenbezogenen Daten binnen 30 Tagen endgültig gelöscht, mit zwei Ausnahmen: Die Nachrichten, die du deinem Weggefährten geschickt hast, bleiben in seinem Gespräch, ohne Verbindung zu einem Konto und nur mit dem Pseudonym; und Meldungen bleiben als Nachweis der Moderation gespeichert. Das Tagebuch und sein Schlüssel werden aus deinem Konto und von deinem Handy gelöscht. Der Plan für schwere Tage wird ebenfalls aus dem Konto entfernt, und die Kopie auf dem Handy wird gelöscht, wenn du dein Konto löschst oder dich abmeldest.

Rechnungsdaten sind die Ausnahme: Das Steuerrecht verlangt, sie 10 Jahre ab Ende des Kaufjahres aufzubewahren, auch nachdem du dein Konto gelöscht hast. Sie werden getrennt von den Daten deines Weges gespeichert, auf das gesetzlich Nötige beschränkt, und jeder Zugriff wird protokolliert.

Anonyme Beiträge in der Gemeinschaft können in anonymisierter Form erhalten bleiben: In Beiträgen und Antworten, die du im Forum geschrieben hast, werden dein Name und deine Kennung durch den Hinweis „ehemaliges Mitglied“ ersetzt, damit das Gespräch weiter verständlich bleibt, ohne dich erkennbar zu machen.

Private Notizen, die eine Fachperson aus dem Verzeichnis über dich führt, liegen in deren Verantwortung und werden gelöscht, wenn du dein Konto löschst.

Die Erklärungen bei der Anmeldung bleiben so lange bestehen wie das Konto und werden mit ihm gelöscht. Sie werden einmal geschrieben und können danach nicht geändert werden — weder von dir noch von uns über die App.

9. Deine Rechte (DSGVO)

Nach der DSGVO hast du das Recht:

• Auf deine personenbezogenen Daten zuzugreifen — eine Kopie von allem anzufordern, was wir über dich speichern
• Unrichtige Daten berichtigen zu lassen
• Dein Konto und alle zugehörigen Daten zu löschen
• Deine Daten in einem maschinenlesbaren Format zu exportieren
• Die Verarbeitung einschränken zu lassen, solange wir eine Unstimmigkeit klären
• Einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
• Deine Einwilligung jederzeit zu widerrufen
• Dich bei der Datenschutzbehörde deines Landes zu beschweren — in Portugal bei der CNPD (Comissão Nacional de Proteção de Dados)

Um diese Rechte auszuüben, kannst du dein Konto direkt in den Einstellungen löschen oder uns unter support@oddsout.app schreiben. Das Löschen des Kontos in den Einstellungen geschieht sofort und kann nicht rückgängig gemacht werden. Wir beantworten Anfragen innerhalb von 30 Tagen.

10. Minderjährige

OddsOut richtet sich an Personen ab 18 Jahren. Bei der Anmeldung bitten wir um eine Erklärung; wir erheben kein Geburtsdatum und haben keine Möglichkeit, das Alter von irgendjemandem zu überprüfen. Stellen wir fest, dass wir Daten einer minderjährigen Person erhoben haben, schließen wir das Konto und löschen die Daten sofort. Wenn du glaubst, dass sich eine minderjährige Person angemeldet hat, schreib uns an support@oddsout.app.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, während sich die App weiterentwickelt. Wenn sie sich ändert, zeigt dir die App den neuen Text und bittet dich, ihn zu lesen und zu akzeptieren, bevor du weitermachst. Das Datum „Zuletzt aktualisiert“ oben zeigt die neueste Fassung.

12. Kontakt

Bei allen Fragen, Anliegen oder Beschwerden zum Datenschutz oder zu deinen personenbezogenen Daten erreichst du uns unter: OddsOut, Lda · NIPC 519558456 · Funchal, Portugal support@oddsout.app

Version 2.10-2026-10-15 — 15. Oktober 2026