Datenschutzerklärung
Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung von GooseClub verarbeiten. Stand: Oktober 2026.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist Andrej Brandt, Cold Vision, erreichbar unter Brandt@cold-vision.com. Die Anschrift findest du im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Welche Daten wir verarbeiten
Bei der Registrierung speichern wir deine E-Mail-Adresse, einen Anzeigenamen und – bei Anmeldung über Google – die von Google übermittelte Kennung. Während der Nutzung entstehen CP-Stände, abgeschlossene Angebote, Transaktionen, Empfehlungscodes, Support-Anfragen (inkl. Chatverlauf mit unserem KI-Assistenten) sowie Auszahlungsdaten (Zahlungsmethode und Empfängerangabe wie PayPal-E-Mail oder IBAN).
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten zur Bereitstellung des Nutzerkontos, zur Gutschrift von CPs, zur Bearbeitung von Support-Anfragen und zur Abwicklung von Auszahlungen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Zur Missbrauchs- und Betrugsprävention protokollieren wir IP-Adressen aus Anbieter-Rückmeldungen und Auffälligkeiten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren Plattform). Steuerliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.
4. Partneranbieter für Umfragen und Spiele
Umfragen und Angebote werden von externen Partnern bereitgestellt (u. a. CPX Research, BitLabs, Pollfish, TheoremReach, Opinionwall, Pollmatic, RevenueWall, ayeT-Studios). Beim Öffnen einer Umfragewand wird eine pseudonyme Nutzer-Kennung an den Anbieter übertragen, damit dir CPs zugeordnet werden können. Die Partner verarbeiten zusätzlich eigene Daten (z. B. Antworten, Geräte- und Betrugsprüfungsdaten) als eigene Verantwortliche nach ihren Datenschutzhinweisen. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO, da du das Angebot aktiv startest.
5. Übermittlung in Drittländer
Mehrere Partner sowie Teile unserer Infrastruktur sitzen außerhalb der EU, insbesondere in den USA. Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6. Hosting, Infrastruktur und Anmeldung
Die Anwendung wird über Lovable Cloud betrieben; Datenbank und Anmeldung laufen über Supabase, die Auslieferung der Seite über Cloudflare. Diese Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Bei Anmeldung mit Google erhält Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) die für den Login nötigen Daten.
7. Auszahlungen
Für Auszahlungen über PayPal übermitteln wir deine PayPal-E-Mail und den Betrag an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal handelt dabei als eigener Verantwortlicher. Für Banküberweisungen verarbeiten wir IBAN und Kontoinhaber über unsere Bank. Bei Auszahlung als Amazon-Gutschein wird deine E-Mail-Adresse an Amazon übermittelt. Amazon handelt dabei als eigener Verantwortlicher.
8. Speicherdauer
Kontodaten speichern wir, solange dein Konto besteht. Auszahlungs- und Transaktionsdaten bewahren wir aus handels- und steuerrechtlichen Gründen bis zu 10 Jahre auf. Betrugsprotokolle löschen wir spätestens nach 12 Monaten, sofern kein laufender Verdachtsfall besteht.
9. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies und Speichertechniken ein, für die nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich ist: zwei Cookies unseres Hosting-Dienstleisters für Verkehrslenkung und Bot-Schutz sowie die für Anmeldung und Sprachauswahl nötige Speicherung im Browser. Unsere Reichweitenmessung legt keine Cookies an. Ein Cookie-Banner ist daher nicht erforderlich. Öffnest du eine Umfragewand, können die jeweiligen Partner eigene Cookies oder Geräte-Kennungen setzen, insbesondere zur Betrugserkennung. Dafür sind die Partner verantwortlich; Details findest du in deren Datenschutzhinweisen.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreibe uns dazu an Brandt@cold-vision.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnorts oder der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
11. Kontolöschung
Eine Löschung per Klick im Konto gibt es derzeit noch nicht. Schreibe uns dazu eine E-Mail oder nutze den Support-Chat; wir löschen dein Konto samt Profil- und CP-Daten in der Regel innerhalb von 7 Tagen. Bereits ausgezahlte Beträge bleiben aus steuerlichen Gründen dokumentiert.
12. Support und KI-Chat
Im Hilfe-Bereich beantwortet ein KI-Assistent deine Fragen. Dafür wird der Chatverlauf an ein Sprachmodell übermittelt, das über das Lovable AI Gateway (Lovable Labs Incorporated) angebunden ist und von Google (Gemini) bzw. OpenAI bereitgestellt wird. Gib im Chat bitte keine sensiblen Daten wie Passwörter oder vollständige IBAN ein. Wird eine Anfrage an einen Menschen weitergeleitet, speichern wir den Chatverlauf als Support-Ticket. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Support-Tickets löschen wir spätestens nach 24 Monaten.
13. Server-Logfiles
Beim Aufruf der Seite verarbeiten unsere Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser-Kennung und Statuscode. Das dient dem sicheren Betrieb und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach spätestens 30 Tagen gelöscht.
14. Schriftarten und Reichweitenmessung
Beim Aufruf lädt dein Browser Schriftarten von Google Fonts (fonts.googleapis.com, fonts.gstatic.com); dabei wird deine IP-Adresse an Google Ireland Limited übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einer einheitlichen Darstellung). Zusätzlich nutzen wir die schlanke Reichweitenmessung von Lovable Cloud (Seitenaufrufe, Referrer, Geräteklasse) ohne Werbe-Cookies und ohne seitenübergreifendes Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
15. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die E-Mail-Adresse ist für die Registrierung erforderlich; ohne sie können wir kein Konto anlegen. Auszahlungsdaten brauchen wir nur, wenn du eine Auszahlung beantragst. Alle weiteren Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt: Unsere Betrugserkennung arbeitet regelbasiert, über Sperrungen und abgelehnte Auszahlungen entscheidet im Zweifel ein Mensch.
Die Plattform ist zusätzlich in englischer Sprache verfügbar. Rechtlich maßgeblich ist die deutsche Fassung dieses Textes; die englische Übersetzung dient nur der Verständlichkeit.