1. Das Wichtigste vorweg
„HE Football Stats“ ist eine reine Anzeige-App für Sportdaten. Sie hat kein Nutzerkonto: Du registrierst dich nicht, gibst keinen Namen und keine E-Mail-Adresse an und meldest dich nirgends an.
Deine Einstellungen — Lieblingsteam, Favoritenlisten und gespeicherte Widget-Anordnungen — liegen ausschließlich auf deinem Gerät und werden nicht an uns übertragen. Deinstallierst du die App, sind sie weg.
Es gibt keine Werbung, kein Tracking und keine Analysewerkzeuge.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Sascha Pernau
Danziger Straße 157, 10407 Berlin, Deutschland
E-Mail: sascha.pernau@outlook.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor.
3. Welche Daten verarbeitet werden
Auf dem Server (nur beim Abruf von Spielplänen, Spielständen und Statistiken):
- deine IP-Adresse — technisch unvermeidbar, damit die Antwort dich erreicht
- Datum und Uhrzeit der Anfrage sowie der aufgerufene Endpunkt
Diese Angaben werden während der Anfrage verarbeitet und danach verworfen; ein dauerhaftes Zugriffsprotokoll führen wir nicht (siehe Ziffer 10).
Mehr erreicht uns nicht. Insbesondere übertragen wir keine Werbe-ID, keinen Standort und keine Angaben zu deiner Person.
Eine Ausnahme gibt es, und nur eine: Schaltest du Push-Benachrichtigungen ein, kommt ein Push-Token hinzu — eine Gerätekennung. Das ist in Ziffer 7 im Einzelnen beschrieben. Ohne diese Funktion entsteht keine Kennung.
Nur auf deinem Gerät (im App-Speicher, für uns nicht einsehbar):
- Lieblingsteam
- Favoritenlisten für Teams und Spieler
- gespeicherte Widget-Anordnungen und Vorlagen
- Sprache, Farbschema (hell/dunkel) und die gewählte Zeitzone
- ob du die Einführung bereits gesehen hast
- ein Vermerk über deine Zustimmung zu diesen Texten: Zeitpunkt und Fassung. Er bleibt auf dem Gerät — anders als bei einer App mit Konto gibt es hier niemanden, dem wir ihn zuordnen könnten
- deine Auswahl der Push-Ereignisse als Kopie der Einstellungen (siehe Ziffer 7)
4. Zwecke und Rechtsgrundlagen
Die IP-Adresse ist technisch notwendig: Ohne sie kann der Server die angeforderten Daten nicht zurücksenden. Zusätzlich nutzen wir sie kurzzeitig, um die Zahl der Anfragen pro Absender zu begrenzen und so Überlastung und automatisierte Massenabfragen abzuwehren.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Schnittstelle (Art. 6 Abs. 1 lit. f DSGVO).
Die Angaben auf deinem Gerät verarbeiten wir nicht — sie verlassen das Gerät nicht und unterliegen damit keiner Verarbeitung durch uns.
5. Kein Tracking, keine Werbung, keine Profilbildung
Die App enthält keine Werbung und bindet keine Werbe- oder Analysenetzwerke Dritter ein. Wir verwenden keine Werbe-ID (Advertising ID), keine Cookies und keine Zählpixel. Es findet keine Absturz- oder Nutzungsanalyse statt.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Es werden keine Daten verkauft oder zu Werbezwecken an Dritte weitergegeben.
6. Empfänger und Auftragsverarbeiter
Für den technischen Betrieb setzen wir einen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:
- Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen — Serverbetrieb und Datenbank. Die Server stehen in Deutschland.
Die Verteilung der App selbst erfolgt über Google Play (Google Ireland Limited). Welche Daten Google dabei als eigener Verantwortlicher erhebt, richtet sich nach der Datenschutzerklärung von Google.
Kauf und Bezahlung: Die App ist kostenpflichtig. Der Kauf wird vollständig über den Google Play Store abgewickelt — dort gibst du deine Zahlungsdaten ein, dort entsteht die Rechnung. Wir sind daran nicht beteiligt und erhalten von Google weder deinen Namen noch deine Anschrift, E-Mail-Adresse oder Zahlungsdaten. Zu uns gelangen ausschließlich zusammengefasste Verkaufszahlen ohne Bezug zu einzelnen Personen. Für die Verarbeitung deiner Zahlungsdaten ist allein Google verantwortlich.
7. Push-Benachrichtigungen
Die App kann dich über Spielereignisse benachrichtigen — Touchdown, Field Goal, Ballverlust, Anpfiff und Endstand. Diese Funktion ist standardmäßig AUS. Sie beginnt erst zu arbeiten, wenn du sie in den Einstellungen einschaltest und Android um Erlaubnis gefragt hat.
Schaltest du sie ein, speichern wir:
- einen Push-Token — eine vom Dienst des Betriebssystems vergebene Gerätekennung, kein Name und keine Nummer, die auf dich verweist
- welche der fünf Ereignisarten du gewählt hast
- die Kennung deiner Lieblingsmannschaft, falls du eine gewählt hast, damit du nicht über jedes Spiel benachrichtigt wirst
Nicht gespeichert werden dabei Name, E-Mail-Adresse, Standort oder IP-Adresse. Der Token lässt sich keiner Person zuordnen, sondern nur einem Gerät — und auch das nur so lange, wie die Funktion eingeschaltet ist.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Benachrichtigungen in den Einstellungen ausschaltest. Dabei wird der Eintrag auf dem Server nicht stillgelegt, sondern gelöscht.
Zum Versand nutzen wir den Push-Dienst der Expo (650 Industries, Inc., USA), der die Meldungen an den Firebase-Cloud-Messaging-Dienst von Google weiterreicht. Beide erhalten dabei den Token und den Text der Meldung — also den Spielstand, sonst nichts. Für diese Übermittlung in die USA stützen wir uns auf deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Geräte, die sich ein halbes Jahr nicht gemeldet haben, entfernen wir von selbst — etwa nach einer Deinstallation.
8. Woher die Sportdaten kommen
Spielpläne, Spielstände, Tabellen und Statistiken holen wir von externen Anbietern ab und speichern sie in unserer eigenen Datenbank. Die App spricht ausschließlich mit unserem Server, nie direkt mit diesen Anbietern.
Deshalb werden bei diesen Abrufen keinerlei Daten von dir übermittelt: Wir fragen die Sportdaten einmal für alle Nutzerinnen und Nutzer gemeinsam ab, ohne jeden Personenbezug.
9. Übermittlung in Drittländer
Server und Datenbank stehen in Deutschland. Deine Abrufe von Spielplänen, Spielständen und Statistiken verlassen die Europäische Union nicht.
Nutzt du Push-Benachrichtigungen, werden Push-Token und Meldungstext an den Push-Dienst der Expo und an Googles Firebase Cloud Messaging in den USA übermittelt. Grundlage ist deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Schaltest du die Benachrichtigungen aus, endet auch diese Übermittlung.
10. Speicherdauer
Zugriffe auf die Schnittstelle werden nicht dauerhaft protokolliert: Deine IP-Adresse wird für die Dauer der Anfrage verarbeitet und danach verworfen. Es entsteht kein Zugriffsprotokoll auf der Festplatte.
Tritt ein Fehler auf, schreiben wir einen Eintrag mit Zeitpunkt, aufgerufenem Endpunkt und Fehlermeldung — ohne IP-Adresse. Diese Einträge werden nach spätestens 14 Tagen gelöscht.
Die Zähler für die Anfragebegrenzung liegen nur im Arbeitsspeicher und laufen nach einer Minute aus.
Die Angaben auf deinem Gerät bleiben, bis du sie in den Einstellungen zurücksetzt, den App-Speicher leerst oder die App deinstallierst.
Ein Push-Token wird gelöscht, sobald du die Benachrichtigungen ausschaltest. Meldet sich ein Gerät ein halbes Jahr nicht mehr — etwa nach einer Deinstallation —, entfernen wir den Eintrag von selbst.
11. Deine Rechte
Dir stehen gegenüber uns die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) zu.
In der Praxis läuft eine Auskunft hier meist ins Leere: Da wir kein Konto führen und außer den kurzlebigen Protokollen nichts speichern, liegen zu dir in aller Regel keine Daten vor, die sich dir zuordnen ließen (Art. 11 DSGVO). Schreib uns trotzdem gern an sascha.pernau@outlook.de — wir antworten.
Alles, was die App auf deinem Gerät gespeichert hat, kannst du selbst entfernen: in den Systemeinstellungen unter Apps → HE Football Stats → Speicher → Daten löschen, oder durch Deinstallation.
Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
12. Datensicherheit
Die Verbindung zwischen App und Server ist durchgängig mit TLS verschlüsselt; unverschlüsselte Verbindungen lässt die App nicht zu.
Die Datenbank ist aus dem Internet nicht erreichbar und nur für die Anwendung selbst zugänglich.
13. Mindestalter
Die App richtet sich nicht gezielt an Kinder. Da sie ohne Konto auskommt und keine personenbezogenen Daten über die technisch notwendigen hinaus verarbeitet, ist eine Einwilligung nach Art. 8 DSGVO nicht erforderlich.
14. Änderungen dieser Erklärung
Ändert sich die Verarbeitung, passen wir diese Erklärung an und erhöhen ihre Fassungsnummer. Die jeweils aktuelle Fassung findest du unter https://stats.fantasylog.de/datenschutz.