Datenschutzerklärung
Informationen über die Verarbeitung deiner personenbezogenen Daten nach Art. 13 und 14 DSGVO
1. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
LootFlare Platform
Betreiber: Lukas [Inhaber / Plattformbetreiber]
Musterstraße 12, 10115 Berlin, Deutschland
E-Mail: datenschutz@earnpulse.de
2. Erhebung und Speicherung personenbezogener Daten
Bei der Nutzung unserer Plattform erheben wir verschiedene Kategorien personenbezogener Daten:
- Registrierungsdaten: Name, E-Mail-Adresse und verschlüsseltes Passwort (gespeichert als kryptografischer bcrypt-Hash).
- Demografische Profildaten: Geburtsjahr, Geschlecht, Postleitzahl, Haushaltsgröße und Berufsbranche. Diese Angaben sind zwingend erforderlich, um dir passende Marktforschungsstudien anzuzeigen und eine Vorab-Qualifizierung zu ermöglichen.
- Nutzungs- & Transaktionsdaten: Durchgeführte Umfragen, gutgeschriebene Vergütungsbeträge, Transaktions-Historie und Auszahlungsanträge.
- Server-Logdaten: IP-Adresse, Zugriffszeitpunkt, User-Agent des Browsers und aufgerufene Seiten zur Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Stabilität der Systeme).
3. Einbindung externer Marktforschungspartner (CPX Research)
Auf unserer Plattform binden wir Technologien des Marktforschungsnetzwerks CPX Research (betrieben von der Make Opinion GmbH, Charlottenstraße 59, 10117 Berlin, Deutschland) ein.
(1) Zur Bereitstellung passender Umfragen und zur Vergütungsabwicklung übermitteln wir an CPX Research:
- Eine pseudonyme interne Benutzer-ID (z. B.
ext_user_id=123) - Einen serverseitig generierten Sicherheits-Hash (MD5), der den Zugriff verifiziert, ohne dein Passwort oder Klartextdaten zu übertragen
- Deine IP-Adresse und Browser-Kennung zur Überprüfung der regionalen Zielgruppen-Zulässigkeit
- Demografische Merkmale zur Vorfilterung passender Studien
(2) Server-to-Server Postbacks: Bei erfolgreichem Abschluss einer Befragung sendet CPX Research eine automatisierte Benachrichtigung (Webhook) mit Transaktions-ID, Status und Vergütungshöhe an unsere Server, um dein Guthaben gutzuschreiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Durchführung der Umfragen und Abrechnung). Weitere Informationen findest du in der Datenschutzerklärung von CPX Research unter https://www.cpx-research.com.
4. Cookies und Session-Verwaltung
Wir setzen ausschließlich technisch notwendige Cookies ein (insbesondere das Cookie survey_session). Dieses signierte HTTP-Only-Cookie speichert deinen verschlüsselten Authentifizierungsstatus, damit du während deiner Sitzung eingeloggt bleibst.
Wir setzen keine Werbe-Tracker oder Third-Party-Targeting-Cookies ohne deine ausdrückliche Einwilligung ein.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO.
5. Datenverarbeitung bei Auszahlungen
Wenn du eine Auszahlung deines Guthabens beantragst, verarbeiten wir je nach gewählter Auszahlungsmethode:
- PayPal: Deine hinterlegte PayPal-E-Mail-Adresse zur Anweisung der Gutschrift via PayPal (Europe) S.à r.l. et Cie, S.C.A.
- Gutscheine (z. B. Amazon): Bereitstellung und Archivierung des digitalen Gutscheincodes in deinem Nutzerprofil.
6. Deine Rechte als betroffene Person
Nach der Datenschutz-Grundverordnung stehen dir folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über deine bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deines Kontos und deiner Daten verlangen („Recht auf Vergessenwerden“).
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage eines berechtigten Interesses.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zur Ausübung deiner Rechte genügt eine E-Mail an: datenschutz@earnpulse.de
7. Datensicherheit & Verschlüsselung
Alle Übertragungen zwischen deinem Browser und unseren Servern erfolgen über moderne SSL/TLS-Verschlüsselung (HTTPS). Passwörter werden vor der Speicherung mit dem bewährten bcrypt-Verfahren unumkehrbar gehasht. Externe Schnittstellenaufrufe werden über kryptografische Hash-Signaturen geschützt.