Datenschutz­erklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der GroundHop-App und dieser Website verarbeitet werden. Abschnitt B betrifft die App, Abschnitt C diese Website.

A. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nach derzeitiger Einschätzung nicht vor.

A.1 Wenn du uns schreibst

Schreibst du an die oben genannte Adresse, verarbeiten wir deine E-Mail-Adresse, deinen Namen — soweit du ihn angibst — und den Inhalt deiner Nachricht, um die Anfrage zu bearbeiten.

Postfachbetrieb

Das Postfach support@groundhop.app wird über mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin) betrieben; die Server stehen in Deutschland. Nachrichten werden zusätzlich an ein privates Postfach des Verantwortlichen weitergeleitet.

Zweck

Bearbeitung und Beantwortung deiner Anfrage.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage dein Nutzerkonto oder ein Abonnement betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.

Speicherdauer

Bis die Anfrage abschließend geklärt ist und keine Rückfragen mehr zu erwarten sind. Danach wird die Nachricht gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine unverschlüsselte E-Mail läuft über das offene Internet. Wenn du besonders vertrauliche Inhalte übermitteln möchtest, weise in deiner Nachricht darauf hin.

B. Die GroundHop-App

B.1 Konto und Anmeldung

Für die Nutzung der App ist ein Konto erforderlich. Es gibt drei Wege:

• E-Mail-Adresse und Passwort. Verarbeitet werden E-Mail-Adresse, Anzeigename, das Passwort (ausschließlich als kryptografischer Hash gespeichert) und der Zeitpunkt der Registrierung. Die E-Mail-Adresse muss über einen zugesandten Link bestätigt werden.
• „Mit Apple anmelden“. Wir erhalten von Apple eine dauerhafte Anbieterkennung, die E-Mail-Adresse und — nur bei der allerersten Anmeldung und nur, wenn du sie freigibst — deinen Namen. Wenn du in Apples Dialog „E-Mail-Adresse verbergen“ wählst, erhalten wir statt deiner echten Adresse eine private Weiterleitungsadresse von Apple (@privaterelay.appleid.com). Löschst du dein Konto, widerrufen wir die Verknüpfung mit deiner Apple-ID bei Apple (siehe B.16).
• „Mit Google anmelden“. Wir erhalten von Google eine Anbieterkennung, die E-Mail-Adresse und den im Google-Konto hinterlegten Namen.

Bei der Anmeldung über Apple oder Google wird ausschließlich ein von diesen Anbietern ausgestelltes Anmelde-Token an unseren Server weitergereicht. Das Passwort deines Apple- oder Google-Kontos erhalten wir zu keinem Zeitpunkt. Für den Anmeldevorgang gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Zweck

Anlegen und Führen des Nutzerkontos, Anmeldung, Zurücksetzen des Passworts, Bestätigung der E-Mail-Adresse, Zuordnung deiner Inhalte und Berechtigungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.

Speicherdauer

Bis zur Löschung des Kontos, siehe B.16.

Die Sitzungsdaten (Zugriffs- und Erneuerungs-Token) werden auf deinem Gerät im Schlüsselbund von iOS abgelegt, nicht im allgemeinen App-Speicher.

B.2 Profil

Verarbeitete Daten

Benutzername, Anzeigename, Stadt, Kurzbeschreibung, Lieblingsverein, Profilbild, Kürzel für das Platzhalterbild sowie optional Ligen, die dich interessieren.

Zweck

Darstellung deines Profils, Auffindbarkeit für Freundschaftsanfragen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Sichtbarkeit

Profile sind standardmäßig für andere angemeldete Nutzer sichtbar. Du kannst dein Profil in der App auf nicht öffentlich stellen; dann sehen es nur noch bestätigte Freunde. Für nicht angemeldete Besucher ist kein Profil abrufbar.

B.3 Standortdaten

GroundHop verwendet deinen genauen Standort. Der Zugriff erfolgt ausschließlich, während die App geöffnet ist — es gibt keine Standortermittlung im Hintergrund. Die Freigabe erteilst du über den Systemdialog von iOS und kannst sie jederzeit in den iOS-Einstellungen widerrufen.

Der Standort wird an vier Stellen genutzt:

1. Check-in am Stadion. Deine Koordinaten werden an unseren Server übermittelt, der daraus die Entfernung zum Stadion berechnet. Nur wenn du nah genug bist und die Messung höchstens 90 Sekunden alt ist, gilt der Besuch als verifiziert. Gespeichert wird ausschließlich das Ergebnis dieser Prüfung — Entfernung in Metern, Messgenauigkeit und Zeitpunkt — nicht deine Koordinaten.
2. Hinweis bei Stadionnähe. Solange die App geöffnet ist, kann in Abständen geprüft werden, ob ein Stadion in der Nähe liegt. Dafür werden deine Koordinaten an den Server übermittelt und mit der Stadiondatenbank abgeglichen. Sie werden dabei nicht gespeichert.
3. Umkreissuche und Entfernungsanzeige. Für die Stadionsuche und die Spielplanansicht wird eine weniger genaue Messung verwendet, um Treffer in deiner Nähe zu sortieren.
4. Startpunkt für die Reisestrecke. Wenn du einen Heimatort hinterlegst oder einen Startpunkt für einen Spieltag wählst, werden diese Koordinaten gespeichert, um die gefahrene Strecke zum Stadion zu berechnen. Sie liegen in getrennten, ausschließlich für dich lesbaren Tabellen und erscheinen nicht im Feed, im Profil oder in einem geteilten Beitrag. Zur Berechnung der Straßenroute werden Start- und Zielkoordinaten von unserem Server an einen Routingdienst übermittelt (siehe B.14) — ohne Nutzerkennung.

Zweck

Echtheitsprüfung von Besuchen, Hinweis auf Stadien in der Nähe, Sortierung der Suche, Berechnung der Reisestrecke.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, erteilt über die Standortfreigabe von iOS. Der Widerruf ist jederzeit über die iOS-Einstellungen möglich und wirkt für die Zukunft. Ohne Standortfreigabe kannst du GroundHop weiter nutzen; Besuche lassen sich dann manuell nachtragen, gelten aber nicht als verifiziert.

Speicherdauer

Prüfergebnisse bis zur Löschung des jeweiligen Besuchs, gespeicherte Startpunkte bis du sie in der App entfernst, längstens bis zur Löschung des Kontos. Übermittelte Prüfkoordinaten werden nicht gespeichert.

Ein Entzug der Standortberechtigung in iOS löscht bereits gespeicherte Startpunkte nicht automatisch. Du kannst sie in der App im Profil beziehungsweise am jeweiligen Besuch entfernen.

B.4 Besuche, Fotos und eigene Inhalte

Verarbeitete Daten

Stadion, Datum, Mannschaften, Ergebnis, Gesamtbewertung und Einzelbewertungen (Stimmung, Sicht, Komfort, Verpflegung), Notiz, Ticketpreis, Zusatzkosten, Begleiter, Fotos, Stadionhinweise („Guides“), Kommentare, Likes und Wunschliste.

Zweck

Kernfunktion der App: Erfassen, Auswerten und — wenn du möchtest — Teilen deiner Stadionbesuche.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Sichtbarkeit

Neue Besuche sind zunächst privat. Du entscheidest pro Besuch, ob er öffentlich wird. Erst dann kann er im Feed, in Ranglisten und auf deinem Profil erscheinen. Ein nicht öffentliches Profil schränkt die Sichtbarkeit zusätzlich ein: Beiträge sind dann nur für bestätigte Freunde sichtbar. Private Besuche sind auch für Freunde nicht lesbar.

Speicherdauer

Bis du den Eintrag löschst oder dein Konto löschst.

Fotos zu Besuchen liegen in einem nicht öffentlichen Speicher und werden nur über signierte, eine Stunde gültige Links ausgeliefert. Profil- und Fanclub-Bilder liegen dagegen in einem öffentlich lesbaren Speicher — wer die zugehörige Adresse kennt, kann sie abrufen.

Bilder werden vor dem Hochladen auf dem Gerät verkleinert und neu als JPEG gespeichert. Dabei gehen Metadaten der Originaldatei — darunter ein eventuell enthaltener GPS-Eintrag — nach unserer Kenntnis verloren. Eine Garantie dafür können wir nicht geben; lade im Zweifel keine Bilder hoch, deren Metadaten du nicht preisgeben möchtest.

Offline gespeicherte Entwürfe: Lässt sich ein Check-in nicht übertragen, kann er als Entwurf auf dem Gerät bleiben. Diese Entwürfe werden kontogetrennt verschlüsselt abgelegt; der Schlüssel liegt im Schlüsselbund von iOS.

B.5 Soziale Funktionen

Verarbeitete Daten

Freundschaften und Freundschaftsanfragen, Blockierungen, Likes, Kommentare, Fanclub-Name, -Beschreibung, -Bild und -Mitgliedschaften, Einladungen, Direktnachrichten und Fanclub-Nachrichten samt Lesestatus, an einzelne Personen geteilte Beiträge sowie App-interne Benachrichtigungen.

Zweck

Austausch mit anderen Nutzern, Gruppen- und Vergleichsfunktionen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Bis du den jeweiligen Inhalt oder dein Konto löschst. Bei einem Chat hat auch die Gegenseite eine Kopie der Konversation; gelöschte Konten führen daher nicht dazu, dass Nachrichten beim Empfänger verschwinden, soweit sie dort noch gespeichert sind.

Direktnachrichten und Fanclub-Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Sie liegen auf unserem Server und können im Rahmen der automatisierten Inhaltsprüfung (B.7) sowie bei einer Meldung durch die Moderation (B.8) eingesehen werden.

B.6 Stadionvorschläge und Stadiondatenbank

Wenn du ein fehlendes Stadion einträgst, werden die von dir angegebenen Daten (Name, Ort, Land, Koordinaten, Kapazität) zusammen mit deiner Freitext-Notiz gespeichert und zunächst der automatisierten Inhaltsprüfung nach B.7 unterzogen. Über die Freischaltung entscheidet anschließend das Moderationsteam; die Entscheidung wird protokolliert.

Wird dein Vorschlag freigeschaltet, werden die sachlichen Angaben Teil der öffentlichen Stadiondatenbank. Dein Name erscheint dabei nicht am Stadioneintrag.

B.7 Automatisierte Inhaltsprüfung durch einen KI-Dienst

Damit in GroundHop keine rechtswidrigen oder für eine Fußball-Community untragbaren Inhalte erscheinen, wird jeder Text und jedes Bild, das du einstellst, vor dem Speichern automatisiert geprüft. Die Prüfung findet auf unserem Server statt; dazu wird der Inhalt an OpenAI übermittelt — aber nur, wenn du dem vorher ausdrücklich zugestimmt hast.

Deine Einwilligung

• Bevor zum ersten Mal ein Text oder Bild übermittelt würde, zeigt die App den Hinweis „KI-Sicherheitsprüfung mit OpenAI“ mit den Optionen Zustimmen und Nicht zustimmen. Dieselbe Erklärung und den aktuellen Status findest du jederzeit unter Einstellungen → Datenschutz.
• Die Einwilligung gilt für dein Konto, nicht für das Gerät. Sie wird weder aus der Nutzung der App noch aus der Zustimmung zu den Nutzungsbedingungen abgeleitet und für bestehende Konten nicht automatisch unterstellt.
• Wir speichern, ob und wann du eingewilligt hast und auf welche Fassung des Hinweises sich die Einwilligung bezieht. Ändert sich diese Fassung, fragt die App erneut.
• Ohne Einwilligung wird nichts an OpenAI gesendet. Unser Server prüft das vor jeder Übermittlung unabhängig von der App noch einmal. Du kannst GroundHop dann weiter nutzen und Inhalte lesen, aber keine Texte oder Bilder veröffentlichen und keine Nachrichten senden.
• Widerruf: jederzeit unter Einstellungen → Datenschutz → „Zustimmung widerrufen“, mit Wirkung für die Zukunft. Dabei werden auch noch offene Freigabevermerke gelöscht. Bereits veröffentlichte Inhalte bleiben bestehen.

Was geprüft wird

• Profilangaben: Anzeigename, Benutzername, Kurzbeschreibung, Stadt, Lieblingsverein
• Besuche: Notizen und weitere Freitexte
• Kommentare
• Stadionhinweise („Guides“) und Stadionvorschläge samt Notiz
• Fanclub-Name und -Beschreibung
• Direktnachrichten und Fanclub-Nachrichten
• Alle hochgeladenen Bilder: Profilbilder, Fanclub-Bilder und Fotos zu Besuchen

Auch Inhalte, die niemals öffentlich sichtbar werden — etwa eine private Direktnachricht oder das Foto zu einem privaten Besuch — durchlaufen diese Prüfung. Ohne Einwilligung und ohne bestandene Prüfung wird der Inhalt nicht gespeichert.

Wie geprüft wird

1. Der Inhalt wird an die Moderations-Schnittstelle von OpenAI gesendet (Modell omni-moderation-latest).
2. Bei Bildern sowie bei Texten in besonders missbrauchsanfälligen Bereichen oder mit auffälligen Merkmalen (Links, Telefonnummern, E-Mail-Adressen, Zahlungsangaben) folgt eine zweite Prüfung durch ein Sprachmodell von OpenAI anhand unserer Community-Richtlinie.
3. Das Ergebnis ist freigeben, zur Überarbeitung zurückweisen oder sperren.

Geprüft werden die Kategorien sexuelle Inhalte, Gefährdung Minderjähriger, Gewalt und Grausamkeit, Drohung und Belästigung, Hass und Extremismus, Selbstverletzung, illegale Drogen, Waffenhandel, Betrug und Spam, offengelegte private Daten sowie Tierquälerei.

Bei der zweiten Prüfstufe übermitteln wir zusätzlich eine Sicherheitskennung. Das ist kein Klarname, sondern ein aus deiner internen Kontokennung berechneter, nicht rückrechenbarer Hashwert. Er ermöglicht es OpenAI, wiederholten Missbrauch zu erkennen, ohne dich zu identifizieren. Für diese Anfragen ist die Speicherung bei OpenAI abgeschaltet (Parameter store: false). Das schließt eine vorübergehende Verarbeitung zur Missbrauchsabwehr auf Seiten von OpenAI nicht aus; maßgeblich sind insoweit die Bedingungen von OpenAI.

Was wir protokollieren

• Bei einer Freigabe: ein kurzlebiger Freigabevermerk mit einem Prüfsummenwert des Inhalts, der nach zwei Minuten verfällt. Der Inhalt selbst wird nur dort gespeichert, wo er hingehört.
• Bei einer Zurückweisung oder Sperre: deine Nutzerkennung, der betroffene Bereich, die Art des Inhalts (Text oder Bild), die Entscheidung, die erkannten Kategorien, ein Vertrauenswert, die Bezeichnung des Prüfmodells und ein SHA-256-Prüfsummenwert des Inhalts. Abgelehnte Bilder werden zu keinem Zeitpunkt gespeichert. Der Prüfsummenwert erlaubt kein Wiederherstellen des Inhalts.

Rechtsgrundlage und Widerruf

Empfänger

OpenAI Ireland Ltd., Dublin, Irland — für Nutzer im Europäischen Wirtschaftsraum der vertragliche Ansprechpartner — sowie verbundene Unternehmen einschließlich OpenAI, L.L.C. in den Vereinigten Staaten.

Zweck

Erkennung und Verhinderung rechtswidriger und schädigender Inhalte, Schutz Minderjähriger, Schutz der übrigen Nutzer, Erfüllung unserer Pflichten als Hostingdiensteanbieter sowie der Vorgaben, die Apple für Apps mit nutzergenerierten Inhalten aufstellt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — deine ausdrückliche Einwilligung. Soweit OpenAI Daten in den Vereinigten Staaten verarbeitet, gilt zusätzlich B.15.

Kein Training

Deine Inhalte werden von uns nicht zum Training von KI-Modellen bereitgestellt. Auf die interne Verwendung durch OpenAI haben wir nur im Rahmen der dortigen Geschäftsbedingungen für API-Kunden Einfluss; danach werden API-Inhalte nicht zum Training verwendet.

Widerruf

Jederzeit in der App unter Einstellungen → Datenschutz oder formlos per E-Mail an support@groundhop.app. Die Rechtmäßigkeit der bis dahin erfolgten Prüfungen bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Speicherdauer

Freigabevermerke: zwei Minuten, bei einem Widerruf sofort. Angaben zur Einwilligung: bis zur Löschung deines Kontos. Protokolle zu Zurückweisungen und Sperren: bis zur Löschung deines Kontos. Eine kürzere, feste Frist ist noch nicht festgelegt.

Zusätzlich zur KI-Prüfung gleicht unser Server eingehende Texte mit einer von uns gepflegten Liste eindeutig unzulässiger Begriffe ab. Ist die KI-Prüfung technisch nicht erreichbar, greift für Texte ein regelbasierter Notbetrieb ohne externe Übermittlung; Bilder werden in diesem Fall gar nicht angenommen. Auch das gilt nur bei erteilter Einwilligung — ohne sie nimmt der Server keine Inhalte zur Prüfung an.

Diese automatisierte Prüfung bewertet den Inhalt, nicht deine Person. Sie entfaltet keine rechtliche Wirkung im Sinne von Art. 22 DSGVO. Hältst du eine Entscheidung für falsch, schreib an support@groundhop.app — wir prüfen den Fall persönlich nach.

B.8 Meldungen, Blockieren und Moderation

Zu Beiträgen, Kommentaren, Profilen, Fanclubs und einzelnen Nachrichten gibt es in der App die Funktion „Melden“. Ebenso kannst du andere Nutzer blockieren; danach seht ihr die Inhalte des jeweils anderen nicht mehr.

Verarbeitete Daten

Kennung der meldenden Person, Art und Kennung des gemeldeten Inhalts, gewählter Meldegrund, dein optionaler Freitext (bis 1.500 Zeichen), Bearbeitungsstatus sowie Zeitpunkt und Kennung der bearbeitenden Person. Bei Blockierungen: wer wen blockiert hat.

Zugriff der Moderation

Solange eine Meldung offen ist, kann das Moderationsteam den gemeldeten Inhalt einsehen — bei gemeldeten Beiträgen und Kommentaren einschließlich der zugehörigen Fotos, auch wenn der Beitrag nach der Meldung auf privat gestellt wird. Ohne offene Meldung besteht dieser Zugriff nicht.

Folgen

Inhalte können ausgeblendet, Konten verwarnt oder gesperrt werden. Die Entscheidung wird dokumentiert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Durchsetzung unserer Nutzungsbedingungen und am Schutz der Nutzer; bei rechtswidrigen Inhalten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren Pflichten als Hostingdiensteanbieter.

Speicherdauer

Meldungen und Prüfvermerke bleiben gespeichert, solange sie zur Beurteilung von Wiederholungsfällen und zur Verteidigung gegen Ansprüche erforderlich sind. Eine feste Frist ist noch nicht festgelegt.

B.9 Push-Benachrichtigungen

Verarbeitete Daten

Push-Token des Geräts, eine zufällig erzeugte Installationskennung, ein zugehöriges Geheimnis (auf dem Gerät im Schlüsselbund, auf dem Server nur als Hash), Plattformkennung („ios“), Zeitpunkt der letzten Aktivität sowie Zustellprotokolle (Status, Ticketkennung des Versanddienstes, Fehlercode).

Zweck

Zustellung von Benachrichtigungen zu Likes, Kommentaren, Freundschaftsanfragen, Nachrichten und Fanclub-Aktivität. Hinweise bei Stadionnähe werden lokal auf deinem Gerät erzeugt und benötigen keinen Serverversand.

Empfänger

Expo Push Service, betrieben von 650 Industries, Inc., Vereinigte Staaten, und anschließend Apple (APNs). Übermittelt werden der Push-Token des Empfängers und der Inhalt der Nachricht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung über den Systemdialog von iOS, jederzeit in den iOS-Einstellungen widerrufbar. In der App kannst du zusätzlich einzelne Kategorien abschalten.

Speicherdauer

Bis zum Widerruf, bis zur Abmeldung des Geräts oder bis zur Löschung des Kontos. Beim Abmelden aus der App wird die Empfängerzuordnung entfernt.

Es wird keine Werbekennung (IDFA) und keine dauerhafte Gerätekennung des Herstellers ausgelesen. Die Installationskennung wird von der App selbst zufällig erzeugt.

B.10 Abonnements und Käufe

GroundHop hat einen kostenlosen Basisplan und die kostenpflichtigen Abonnements GroundHop Pro und GroundHop Pro+. Der Kauf läuft ausschließlich über den In-App-Kauf des App Store. Die Verwaltung der Berechtigungen übernimmt für uns RevenueCat.

Verarbeitete Daten

Deine interne GroundHop-Kontokennung (sie dient zugleich als Kundenkennung bei RevenueCat), Produktkennung, Berechtigung, Status (aktiv, Testphase, gekündigt, abgelaufen), Laufzeitende, Angabe zur automatischen Verlängerung, Abrechnungszeitraum, Store, Umgebung (Produktion oder Sandbox) und die ursprüngliche Transaktionskennung von Apple.

Was wir nicht erhalten

Keine Zahlungsdaten. Kreditkarten-, Bank- und Rechnungsdaten verarbeitet ausschließlich Apple. Wir erfahren weder deinen Namen noch deine Zahlungsmittel noch deine Rechnungsanschrift.

Empfänger

RevenueCat, Inc., Vereinigte Staaten. Die automatische Erfassung von Gerätekennungen durch das RevenueCat-SDK ist in GroundHop ausdrücklich abgeschaltet. Apple meldet Kauf- und Verlängerungsereignisse direkt an RevenueCat, von dort erhält unser Server den aktuellen Status.

Zweck

Abwicklung und Verwaltung des Abonnements, Freischaltung der gebuchten Funktionen, Wiederherstellung von Käufen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Für die Dauer der Geschäftsbeziehung. Nach Ablauf eines Abonnements bleibt der Statuseintrag bestehen, damit ein erneuter Kauf und die Wiederherstellung funktionieren; spätestens mit der Kontolöschung wird er entfernt. Zugleich beauftragen wir RevenueCat mit der Löschung deines dortigen Kundenprofils. Handels- und steuerrechtliche Aufbewahrungspflichten treffen insoweit Apple als Verkäufer.

Die Löschung deines GroundHop-Kontos beendet ein laufendes Apple-Abonnement nicht. Kündigen kannst du es nur in den Einstellungen deiner Apple-ID. Dein Kundenprofil bei RevenueCat wird bei der Kontolöschung automatisch zur Löschung beauftragt; RevenueCat führt sie nach den eigenen Abläufen aus. Die Kaufbelege, die Apple als Verkäufer führt, sind davon nicht betroffen.

B.11 Keine Produktanalyse

Die aktuelle App-Version zeichnet keine Nutzungsereignisse auf und sendet keine. Es wird dafür auch keine Sitzungskennung erzeugt. Seit dem 22. September 2026 nimmt unser Server solche Ereignisse auch von älteren App-Versionen nicht mehr an.

Altbestand

App-Versionen bis einschließlich 1.0.2 haben Ereignisse wie „app_opened“, „checkin_completed“ oder „paywall_viewed“ mit Zeitpunkt, einer je App-Start neu erzeugten Sitzungskennung, deiner Nutzerkennung und technischen Begleitangaben (Plattform, App-Version, Bildschirm, betroffene Beitrags- oder Stadionkennung) in unserer eigenen Datenbank gespeichert. Inhalte von Beiträgen oder Nachrichten, Passwörter, E-Mail-Adressen und Standortdaten waren durch einen Filter ausgeschlossen; ein Analysedienst eines Dritten war nie eingebunden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Fehlersuche und Stabilität. Du kannst nach Art. 21 DSGVO widersprechen oder die Löschung deiner Einträge verlangen; schreib dazu an support@groundhop.app.

Speicherdauer

Dir zugeordnete Einträge werden mit deinem Konto gelöscht. Einträge von Konten, die vor dem 22. September 2026 gelöscht wurden, liegen ohne Nutzerkennung vor. Eine feste Löschfrist für den Altbestand ist noch nicht festgelegt.

Kein Tracking: Es ist kein Werbe-, Reichweiten- oder Absturzanalyse-SDK eines Dritten eingebaut. Die Werbekennung (IDFA) wird nicht ausgelesen, es gibt keinen Dialog nach dem App-Tracking-Transparency-Rahmenwerk und es findet kein app- oder websiteübergreifendes Tracking und keine Weitergabe an Datenhändler statt.

B.12 App-Updates, Bewertungsanfrage und weitere Systemfunktionen

Aktualisierungen

Die App kann kleinere Aktualisierungen direkt über den Dienst EAS Update von Expo beziehen. Beim Prüfen auf Updates übermittelt dein Gerät an Expo technische Angaben wie App- und Laufzeitversion, Plattform und IP-Adresse. Eine Nutzerkennung wird dabei nicht übertragen.

Bewertungsanfrage

Nach einer gewissen Nutzungsdauer kann die App über die Systemfunktion von Apple (StoreKit) um eine Bewertung bitten. Ob und was du bewertest, erfährt ausschließlich Apple; wir erhalten davon keine Rückmeldung. Wie oft der Hinweis bereits erschienen ist, merkt sich die App lokal.

Karten

Die Kartendarstellung erfolgt über Apple Karten. Beim Laden von Kartenausschnitten verarbeitet Apple die Kartenanfragen und deine IP-Adresse.

Fotomediathek

Zum Auswählen von Bildern wird die systemeigene Auswahl von iOS genutzt; die App erhält dadurch Zugriff nur auf die von dir ausgewählten Bilder, nicht auf die gesamte Mediathek. Für das Sichern einer erzeugten Beitragsvorlage in deiner Fotomediathek wird die entsprechende Systemberechtigung abgefragt.

Import aus einer Datei

Du kannst eine CSV-Datei mit früheren Stadionbesuchen importieren. Die Datei wählst du über die Dateiauswahl von iOS aus; ausgewertet und übernommen werden ausschließlich die darin enthaltenen Besuchsdaten.

B.13 Betrieb, Sicherheit und Missbrauchsschutz

Bei jedem Zugriff auf unsere Server fallen technische Verbindungsdaten an, insbesondere deine IP-Adresse, Zeitpunkt und aufgerufene Funktion. Zusätzlich begrenzen wir die Häufigkeit bestimmter Aktionen — etwa Check-ins, Uploads und Prüfanfragen —, um automatisierten Missbrauch zu verhindern. Dafür werden Zählerstände je Konto und Zeitfenster gespeichert.

Zweck

Technischer Betrieb, Stabilität, Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst.

Speicherdauer

Zählerstände nur für das jeweilige Zeitfenster. Server-Protokolle richten sich nach den Vorgaben unseres Hosters; wir werten sie nur anlassbezogen aus.

Der Zugriff auf Daten ist in der Datenbank durch zeilenbasierte Zugriffsregeln abgesichert: Jede Abfrage kann nur das lesen, wofür das jeweilige Konto berechtigt ist.

B.14 Empfänger und externe Dienste

Soweit diese Anbieter für uns weisungsgebunden tätig werden, erfolgt die Verarbeitung auf Grundlage der jeweiligen Auftragsverarbeitungsvereinbarungen nach Art. 28 DSGVO. Apple und Google handeln bei Zahlungsabwicklung beziehungsweise Anmeldung in eigener Verantwortung; insoweit gelten deren eigene Datenschutzhinweise.

B.15 Übermittlung in Drittländer

Die Kerndaten — Konto, Profil, Besuche, Nachrichten und Fotos — werden in der EU-Region eu-west-1 (Irland) unseres Dienstleisters Supabase gespeichert. Supabase, Inc. hat seinen Sitz in den Vereinigten Staaten; ein Zugriff aus den USA im Rahmen des Betriebs und des Supports ist deshalb nicht ausgeschlossen.

In die Vereinigten Staaten übermittelt oder von dort zugänglich sind die in B.14 genannten Daten an OpenAI, RevenueCat, Apple, Google, Expo, Mapbox und die Wikimedia Foundation.

Für in den USA ansässige Empfänger, die unter dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in der jeweils vom Anbieter bereitgestellten Fassung.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und dass der Rechtsschutz dagegen nicht in jeder Hinsicht dem europäischen Niveau entspricht.

B.16 Speicherdauer im Überblick und Kontolöschung

Du kannst dein Konto jederzeit selbst in der App löschen:

• Vorbedingung: Bist du Gründer eines Fanclubs mit weiteren aktiven Mitgliedern, musst du die Gründerrolle vorher übertragen. Fanclubs ohne weitere aktive Mitglieder werden mitgelöscht.
• Anmeldung mit Apple: Du bestätigst die Löschung in der iOS-App noch einmal mit derselben Apple-ID. Damit erhalten wir einen einmaligen Code, mit dem unser Server die Anmeldung bei Apple widerruft. Ein solches Konto lässt sich nur in der iOS-App löschen.
• Was bestehen bleibt: Von dir eingetragene Stadien und Stadionvorschläge bleiben als sachliche Katalogdaten erhalten, werden aber von deiner Person gelöst; die Freitext-Notiz eines Vorschlags wird dabei geleert. Nachrichten, die du anderen geschickt hast, bleiben in deren Postfach.
• Bei einem Fehler meldet die App keinen erfolgreichen Abschluss. Scheitert der Widerruf bei Apple oder der Löschauftrag an RevenueCat, bricht der Vorgang ab, bevor Daten in GroundHop gelöscht werden. Du kannst den Vorgang dann gefahrlos erneut starten; er setzt an der Stelle an, an der er abgebrochen ist.
• Ein laufendes Apple-Abonnement wird dadurch nicht gekündigt (siehe B.10).

Einzelne Besuche, Fotos, Kommentare, Nachrichten und deinen hinterlegten Startpunkt kannst du auch unabhängig davon jederzeit in der App löschen.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Zu Sicherungskopien (Backups) unseres Dienstleisters und zu Moderationsprotokollen sind noch keine festen Löschfristen bestimmt; gelöschte Daten können daher für eine Übergangszeit noch in Sicherungen enthalten sein. Wir ergänzen diese Fristen hier, sobald sie festgelegt sind.

B.17 Geteilte Beitragslinks

Zu einem öffentlichen Beitrag eines öffentlichen Profils kannst du einen Link der Form groundhop.app/p/… erzeugen und weitergeben. Wer diesen Link öffnet, sieht auch ohne Konto eine Vorschau mit Stadion, Ort, Datum, Mannschaften, Ergebnis, Bewertung, einem gekürzten Auszug deiner Notiz, deinem Anzeigenamen und dem ersten Foto des Beitrags.

Nicht enthalten sind Kosten, Begleiter, Routen- und Standortdaten sowie deine interne Nutzerkennung. Private Beiträge, Beiträge nicht öffentlicher Profile und von der Moderation ausgeblendete Beiträge liefern über diesen Weg keine Daten aus.

Stellst du einen Beitrag nachträglich auf privat oder löschst ihn, liefert der Link keine Inhalte mehr aus. Vorschauen, die Messenger, soziale Netzwerke oder Zwischenspeicher bereits angelegt haben, können jedoch noch eine Zeit lang bestehen bleiben. Darauf haben wir keinen Einfluss. Gib einen solchen Link daher nur weiter, wenn du mit einer dauerhaften Verbreitung einverstanden bist.

C. Diese Website

C.1 Keine Cookies, kein Tracking, keine externen Inhalte

Diese Website ist bewusst so gebaut, dass sie ohne Datenerhebung auskommt:

• Es werden keine Cookies gesetzt und keine Daten im Browserspeicher abgelegt.
• Es ist keine Reichweitenmessung und kein Analysewerkzeug eingebunden.
• Alle Schriften, Bilder und Skripte werden vom selben Server ausgeliefert wie die Seite. Es gibt keine Einbindung von Google Fonts, keine CDN-Verweise und keine eingebetteten Inhalte Dritter. Die Inhaltssicherheitsrichtlinie der Website erlaubt ausschließlich Ressourcen der eigenen Domain.
• Es gibt kein Kontaktformular und keinen Newsletter.

Aus diesem Grund ist für diese Website keine Einwilligung und kein Cookie-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

C.2 Server-Protokolle beim Hosting

Diese Website wird gehostet von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, beziehungsweise deren europäischen Konzerngesellschaften.

Beim Abruf einer Seite verarbeitet der Hoster automatisch technische Zugriffsdaten, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• Übertragene Datenmenge und Statusmeldung
• Browsertyp und Betriebssystem
• Zuvor besuchte Seite, sofern dein Browser sie mitsendet

Zweck

Auslieferung der Seite, Sicherstellung des Betriebs, Abwehr von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Website.

Speicherdauer

Die Protokolle werden vom Hoster nur kurzzeitig zur Fehleranalyse und Angriffsabwehr vorgehalten und danach automatisch gelöscht. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Drittland

Die Verarbeitung erfolgt auf Grundlage der Auftragsverarbeitungsvereinbarung von Vercel. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

C.3 Vorschau geteilter Beiträge

Rufst du einen Link der Form groundhop.app/p/… auf, leitet die Website die Anfrage im Hintergrund an eine Serverfunktion unseres Dienstleisters Supabase weiter, die die Vorschau erzeugt. Dabei werden deine IP-Adresse und die angefragte Beitragskennung verarbeitet. Inhaltlich gilt B.17.

C.4 Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Der Zugriff über www.groundhop.app wird dauerhaft auf groundhop.app umgeleitet.

D. Minderjährige

GroundHop richtet sich nicht an Kinder. Nach unseren Nutzungsbedingungen ist ein eigenes Konto erst ab 16 Jahren zulässig; jüngere Personen dürfen die App nur mit Zustimmung der Sorgeberechtigten nutzen.

Ein technisches Verfahren zur Altersprüfung oder zur nachweisbaren Einholung einer Elternzustimmung ist derzeit nicht eingerichtet. Wenn du sorgeberechtigt bist und vermutest, dass ein Kind ohne deine Zustimmung ein Konto angelegt hat, schreib an support@groundhop.app — wir löschen das Konto und die zugehörigen Daten.

E. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — in der App direkt möglich, siehe B.16.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format. Deine Besuche kannst du mit einem Pro-Abonnement zusätzlich selbst als CSV-Datei exportieren.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, etwa gegen die Moderation nach B.8 oder die Speicherung des Altbestands nach B.11.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft: die Einwilligung zur KI-Prüfung (B.7) in der App unter Einstellungen → Datenschutz, die Standort- und Benachrichtigungsfreigabe in den iOS-Einstellungen.

Zur Ausübung genügt eine formlose Nachricht an support@groundhop.app. Es entstehen dir dadurch keine Kosten. Wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:

F. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Die unter B.7 beschriebene Inhaltsprüfung bewertet ausschließlich den sachlichen Inhalt eines Beitrags oder Bildes, nicht deine Person, und führt für sich genommen nicht zu einer Sperrung deines Kontos. Über Verwarnungen und Sperren entscheidet stets ein Mensch. Gegen jede automatisierte Zurückweisung kannst du dich an support@groundhop.app wenden und eine persönliche Überprüfung verlangen.

G. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum steht oben.