Datenschutzerklärung
Stand: 3. September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Osake GmbH
Tübinger Straße 46
70178 Stuttgart
Deutschland
Telefon: +49 1573 4600615
E-Mail: info@osakeapp.com
2. Bereitstellung und Hosting der Website
Wir hosten diese Website über Firebase Hosting, einen Dienst von Google. Vertragspartner für Kunden mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten insoweit als Auftragsverarbeiter auf Grundlage der vereinbarten Datenschutz- und Sicherheitsbedingungen.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse beziehungsweise Datei, Referrer, Browsertyp, Betriebssystem, User-Agent sowie Status- und Fehlerdaten gehören. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig auszuliefern, Angriffe abzuwehren und technische Fehler zu untersuchen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, stabilen und effizienten Bereitstellung unseres Internetauftritts. Verbindungs- und Sicherheitsdaten werden nur so lange verarbeitet, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; anschließend werden sie gelöscht oder anonymisiert.
Weitere Informationen finden Sie in den Datenschutz- und Sicherheitsinformationen zu Firebase und in der Datenschutzerklärung von Google.
3. Cookielose Reichweiten- und Funktionsanalyse
Zur technischen und inhaltlichen Verbesserung der Website betreiben wir eine eigene, cookielose Reichweitenanalyse. Dabei werden keine Cookies gesetzt, keine Informationen im Local Storage oder Session Storage gespeichert und keine dauerhafte Besucherkennung angelegt.
Erfasst werden ausschließlich begrenzte First-Party-Ereignisse: aufgerufener Seitenpfad ohne URL-Parameter, Quellwebsite ausschließlich als Domain oder „direkt“, grobe Geräteklasse, grobe Browserfamilie, angesehene Seitenabschnitte, betätigte Schaltflächen, zusammengefasste aktive Nutzungsdauer und Scrolltiefe, Largest Contentful Paint sowie die Anzahl technischer JavaScript-Fehler. Es werden keine Formulareingaben, vollständigen Referrer-URLs, vollständigen User-Agents, Fingerprints oder Sitzungsaufzeichnungen gespeichert.
Die beim technischen Abruf unvermeidbar übermittelte IP-Adresse wird von unserer Analyseanwendung nicht in der Analysedatenbank gespeichert. Ereignisse werden unmittelbar in Tageswerten zusammengefasst. Die gespeicherten Aggregate erlauben uns keine Zuordnung zu einzelnen Personen oder Endgeräten. Zugriff haben nur berechtigte, authentifizierte Plattformnutzer. Tagesaggregate werden grundsätzlich höchstens 25 Monate aufbewahrt und anschließend gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Fehlererkennung, die Messung der technischen Qualität und die bedarfsgerechte Verbesserung unserer Websites. Aufgrund der Datenminimierung, der sofortigen Aggregation und des Verzichts auf eine Wiedererkennung überwiegen nach unserer Bewertung keine entgegenstehenden Interessen der Besucher.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Kontaktdaten und Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung geschäftlicher und allgemeiner Anfragen.
Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Handels- oder steuerrechtlich relevante Korrespondenz kann entsprechend den gesetzlichen Fristen länger aufbewahrt werden.
4a. Kassenzettel-Scan und Rubbellose
Wenn Sie freiwillig an einer Kassenzettel-Aktion teilnehmen, verarbeiten wir das von Ihnen aufgenommene Belegbild, daraus ausgelesene Beleg- und Produktangaben, Prüfmerkmale zur Betrugs- und Duplikaterkennung, die zugeordnete Aktion sowie den ausgelosten Gewinn. Vor dem Scan wird zunächst eine technisch erforderliche, pseudonyme Sitzung eingerichtet. Erst wenn Sie einen angezeigten Gewinn sichern möchten, verknüpfen wir die Teilnahme nach Bestätigung Ihrer Mobilnummer mit einem Osake-Account. Eine E-Mail-Adresse wird nur abgefragt, wenn sie für die Zustellung des konkreten Gewinns benötigt wird.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Aktion und zur Gewinnabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprüfungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Mehrfachteilnahmen, manipulierte Belege und eine unfaire Verteilung begrenzter Gewinne zu verhindern. Das Belegbild wird nicht für Werbung oder zum Training allgemeiner KI-Modelle verwendet.
Belegbilder werden geschützt und grundsätzlich spätestens nach 90 Tagen gelöscht, soweit keine längere Aufbewahrung zur Klärung eines konkreten Missbrauchs- oder Supportfalls oder aufgrund gesetzlicher Pflichten erforderlich ist. Prüf-, Gewinn- und Abwicklungsdaten werden nach den in den Teilnahmebedingungen genannten Fristen beziehungsweise den gesetzlichen Nachweis- und Aufbewahrungspflichten gelöscht.
5. Externe Links und App-Stores
Unsere Seiten enthalten normale Links zu externen Angeboten, insbesondere zum Apple App Store, zu Google Play sowie zwischen osakeapp.com und osakelabs.com. Eine Verbindung zum jeweiligen externen Anbieter entsteht erst, wenn Sie den Link bewusst öffnen. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Es gelten die Datenschutzbestimmungen des Zielanbieters, insbesondere die Datenschutzrichtlinie von Apple und die Datenschutzerklärung von Google.
6. Cookies, lokale Speicherung und eingebundene Drittinhalte
Diese Website setzt keine Marketing- oder Analyse-Cookies. Für den Kassenzettel-Scan nutzt sie ausschließlich technisch erforderliche Sitzungsmechanismen von Firebase Authentication und speichert vorübergehend die Kennung einer noch laufenden Belegprüfung im Session Storage des Browsers. Diese Daten dienen nur dazu, eine sichere Teilnahme fortzusetzen, und werden nicht zur seitenübergreifenden Werbung verwendet. Schriftarten und eigene Medien werden von unserer Domain ausgeliefert; die Gewinnübersicht und die Scan-, Account- und Sicherheitsfunktionen werden über Firebase beziehungsweise Google Cloud bereitgestellt. Wir binden keine Werbenetzwerke oder Google Analytics ein.
7. Empfänger und Übermittlungen in Drittländer
Innerhalb der Osake GmbH erhalten nur Personen Zugriff, die ihn für die genannten Zwecke benötigen. Als Auftragsverarbeiter erhält Google im Rahmen von Firebase Hosting, Cloud Functions und Firestore Zugriff auf die zur Bereitstellung und zur aggregierten Analyse erforderlichen Daten.
Eine Verarbeitung durch Google-Unternehmen oder Unterauftragnehmer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Google verwendet hierfür nach eigenen Angaben geeignete Garantien, insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Informationen zu den von Google eingesetzten Unterauftragnehmern und Übermittlungsmechanismen finden Sie in den vertraglichen Datenschutzbedingungen von Firebase beziehungsweise Google Cloud.
8. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@osakeapp.com. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.
9. Verschlüsselung und Sicherheit
Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.
10. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.