01 Datenkontrolleur

Der Inhaber der Datenverarbeitung ist:

STOPJEU SAS — Betreiber der OFFBET-Plattform
Rechtsform: Vereinfachte Aktiengesellschaft (SAS) – französisches Recht
Grundkapital: 8.000 €.
Eingetragener Sitz: 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, Frankreich
SIREN: 919 454 033
SIRET: 919 454 033 00011
Tätigkeitscode (APE/NAF): 62.01Z – Computerprogrammierung

Wenn Sie Fragen zu Ihren persönlichen Daten haben, wenden Sie sich bitte an uns:
📧 [email protected]

02 Gesammelte Daten

Wir sammeln nur die Daten, die für den Betrieb unserer Dienste erforderlich sind.

Webanwendung (my.offbet.app)

Kontodaten: E-Mail-Adresse, Anzeigename, Land des Wohnsitzes.
Technische Daten: IP-Adresse, User Agent, Nutzungsprotokolle.
App-Nutzungsdaten: gewählte Einstellungen, Blockierungspräferenzen.

OFFBET wird derzeit kostenlos und ohne In-App-Käufe oder Abonnements angeboten. Zurzeit werden keine Zahlungsdaten gesammelt oder verarbeitet.

Android-Anwendung

Anonyme Gerätekennung: eine zufällige UUID, die beim ersten Start lokal generiert wird. Diese Kennung hat keine Verbindung zu Ihrer IMEI, Android-ID oder einer Hardware-Kennung.
Gerätemodell und Android-Version: verwendet, um das Verhalten der App an Ihr Telefon anzupassen (Pixel, Samsung, Xiaomi, etc.).
Schutzstatus: ob der OFFBET-Schutz aktiv ist oder nicht, der alle 5 bis 15 Minuten an den OFFBET-Server zur begleitenden Überwachung übermittelt wird.
Geblockte Versuche: die Liste der von der App blockierten Glücksspiel-Domänen und -Anwendungen mit der Anzahl der Versuche. Diese Informationen werden zur Erstellung von Begleitberichten verwendet.
Liste der installierten Anwendungen: wird nur aufgerufen, wenn Sie den Bildschirm „Benutzerdefinierte App sperren“ öffnen. Diese Liste wird nie an den OFFBET-Server übertragen – sie bleibt auf Ihrem Gerät.
PIN-Code-Hash: Wenn Sie eine PIN festgelegt haben, wird deren bcrypt-Hash (unumkehrbar) über den OFFBET-Server zwischen Ihren Geräten synchronisiert. Die PIN selbst wird nie übertragen.

Was wir NICHT sammeln

Wir sammeln keinen Browserverlauf, keine DNS-Anfragen, keinen GPS-Standort, keine Kontakte, keine Fotos, keine Nachrichten und keine sensiblen persönlichen Daten. Auf unseren Servern werden keine Finanzdaten gespeichert.

03 Wie wir Ihre Daten verwenden

Ihre Daten werden ausschließlich dazu verwendet:

Blockieren Sie den Zugriff auf Glücksspiel-Websites und -Apps über die lokale DNS-Filterung auf Ihrem Gerät.
Stellen Sie sicher, dass die PIN-geschützte Deinstallationsverhinderung korrekt funktioniert.
Überwachen Sie den Schutzstatus und benachrichtigen Sie Ihre Begleitperson bei Umgehungsversuchen.
Synchronisieren Sie Ihre Einstellungen und die Blockliste zwischen Ihren Geräten.
Verbesserung der Stabilität und Leistung der OFFBET-Dienste.

Wir verkaufen Ihre Daten niemals an Dritte.

04 Rechtliche Grundlagen

In Übereinstimmung mit der GDPR basiert die Verarbeitung Ihrer Daten auf:

Vertragserfüllung: sicherzustellen, dass der OFFBET-Dienst wie vorgesehen funktioniert.
Ihre Zustimmung: Bestimmte Funktionen erfordern Ihre ausdrückliche Zustimmung (z. B. Zugriffsberechtigungen, VPN-Aktivierung).
Berechtigtes Interesse: Verbesserung der Sicherheit, Verhinderung von Betrug und Schutz gefährdeter Nutzer vor Schäden durch Glücksspiele.

05 Ihre Rechte

Sie haben die folgenden Rechte in Bezug auf Ihre persönlichen Daten:

Zugang: eine Kopie der Daten zu erhalten, die wir über Sie gespeichert haben.
Richtigstellung: ungenaue Informationen zu korrigieren.
Löschung: die vollständige Löschung Ihrer Daten verlangen.
Einschränkung: bestimmte Verarbeitungstätigkeiten vorübergehend einzuschränken.
Einspruch: bestimmte Verwendungszwecke, wie die automatische Erneuerung, ablehnen.
Tragbarkeit: Ihre Daten an einen anderen Anbieter übertragen.
Rücknahme der Zustimmung: eine bestimmte Genehmigung jederzeit widerrufen.

Antrag auf Löschung von Daten

Um Ihre Rechte auszuüben, wenden Sie sich bitte an uns: [email protected]

06 Technical Operations & Security

DNS-Filterung (100% lokal)

Unter Android verwendet OFFBET die Android VpnService API, um eine lokale VPN-Verbindung auf Ihrem Gerät herzustellen. Dieses VPN leitet Ihren Datenverkehr nicht an einen externen Server weiter.

Stattdessen fängt es DNS-Anfragen lokal auf Ihrem Telefon ab, blockiert glücksspielbezogene Domains, indem es eine leere Antwort zurückgibt, und leitet alle anderen Anfragen an Google Public DNS (8.8.8.8) weiter.

Keine DNS-Anfrage verlässt jemals Ihr Gerät, um einen OFFBET-Server zu erreichen. Dies ist derselbe Ansatz, der von bekannten Anwendungen wie AdGuard, Blokada und Freedom.to verwendet wird.

Sicherheit der Datenübertragung

Die gesamte Kommunikation zwischen der OFFBET-App und dem OFFBET-Server (my.offbet.app) wird mit HTTPS/TLS 1.3 verschlüsselt.

Das alle 5 bis 15 Minuten gesendete Heartbeat-Signal enthält nur Ihre anonyme Geräte-ID, den Schutzstatus und die Anzahl der blockierten Versuche – niemals Ihren Browserverlauf oder DNS-Anfragen.

AccessibilityService API (optional)

Wenn vom Benutzer aktiviert, verwendet OFFBET ausschliesslich die AccessibilityService API, um:

Erkennen Sie Versuche, ein VPN eines Drittanbieters zu aktivieren, das den Glücksspielschutz umgehen würde.
Änderungen an den privaten DNS-Einstellungen des Geräts erkennen.
Erkennen Sie, wenn eine blockierte Glücksspiel-App im Vordergrund gestartet wird, und kehren Sie zum Startbildschirm zurück.

Dieser Dienst wird nie dazu verwendet, Daten von anderen Anwendungen zu lesen, mit ihnen zu interagieren oder sie zu sammeln. Er ist optional und kann bei der Einrichtung übersprungen werden.

Geräteadministrator (optional)

Wenn vom Benutzer aktiviert, registriert sich OFFBET als Geräteadministrator, um eine versehentliche oder unüberlegte Deinstallation der App zu verhindern.

Der Benutzer kann diesen Schutz jederzeit durch Eingabe seines PIN-Codes deaktivieren. Diese Funktion ist freiwillig und kann bei der Einrichtung übersprungen werden.

PIN-Code-Schutz

Wenn Sie den PIN-Schutz aktivieren:

Zum Deaktivieren des Schutzes oder Deinstallieren der App ist die Eingabe des PIN-Codes erforderlich.
Die PIN wird mit bcrypt (unumkehrbar) gehasht und lokal verifiziert – eine Netzwerkverbindung ist nicht erforderlich.
Wenn die Option „Versteckte PIN“ gewählt wird, kennt nur eine vertrauenswürdige Person den Code. Der Benutzer kann die Wiederherstellung per E-Mail nach einer konfigurierbaren Verzögerung (12h, 24h, 48h oder nie) anfordern.
Nach 3 fehlgeschlagenen PIN-Versuchen sperrt die App und benachrichtigt den Begleiter.

07 Android-Berechtigungen erklärt

Die OFFBET Android-App fordert die folgenden Berechtigungen an. Jede Berechtigung wird unten mit ihrem Zweck erklärt.

Erlaubnis	Zweck
Internet	Kommunikation mit dem OFFBET-Server (Heartbeat, Aktualisierung der Blockliste, Kontosynchronisation).
VpnService	Erstellen Sie eine lokale VPN-Verbindung, um spielerische DNS-Anfragen auf Ihrem Gerät zu filtern. Es wird kein Datenverkehr an einen OFFBET-Server gesendet.
Dienst im Vordergrund	Lassen Sie die DNS-Filter- und App-Blockierungsdienste zuverlässig im Hintergrund laufen.
Boot abgeschlossen	Automatischer Neustart des Schutzes nach einem Neustart des Telefons.
Benachrichtigungen	Eine dauerhafte Benachrichtigung anzeigen, die bestätigt, dass der Schutz aktiv ist.
Alle Pakete abfragen	In den OFFBET-Einstellungen können Sie benutzerdefinierte Apps zum Blockieren auswählen.
Akku-Optimierungen ignorieren	Verhindern Sie, dass Android den Schutzdienst abschaltet, um den Akku zu schonen.
Geräteadministrator optional	Verhindern Sie die Deinstallation der App ohne Eingabe des PIN-Codes.
Zugänglichkeitsdienst optional	Erkennen Sie Umgehungsversuche (VPNs von Drittanbietern, private DNS-Änderungen, Start blockierter Glücksspiel-Apps) und lösen Sie den PIN-geschützten Manipulationsbildschirm aus.

Alle optionalen Berechtigungen können während der Einrichtung übersprungen werden. Die App erinnert Sie mit einem Banner an fehlende Berechtigungen, zwingt Sie aber nicht, diese zu aktivieren.

08 Aufbewahrung von Daten

Technische Daten (Logs, IP, GUID) werden höchstens 12 Monate lang aufbewahrt, es sei denn, dies ist gesetzlich vorgeschrieben oder im Falle eines Rechtsstreits erforderlich.

Kontobedingte Daten werden auf Ihren Löschungsantrag hin sofort gelöscht.

Es werden nur die Daten gespeichert, die für den Dienst erforderlich sind.

09 Internationale Überweisungen

Unsere Server können von Anbietern außerhalb der Europäischen Union gehostet werden (z. B. AWS).

In solchen Fällen stellen wir sicher, dass angemessene Sicherheitsvorkehrungen (Standardvertragsklauseln der Europäischen Kommission) getroffen werden, um Ihre Daten zu schützen.

10 Änderungen der Politik

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen an unseren Dienstleistungen oder den geltenden Vorschriften Rechnung zu tragen.

Jede aktualisierte Fassung wird auf unserer Website mit einem neuen Gültigkeitsdatum veröffentlicht.

11 Kontakt

Wenn Sie Fragen zu Ihren persönlichen Daten oder zu dieser Datenschutzrichtlinie haben:

📧 [email protected]

📍 STOPJEU SAS — 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France