Datenschutz­erklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der GroundHop-App und dieser Website verarbeitet werden. Sie ist in zwei Teile geteilt: Abschnitt B betrifft die App, Abschnitt C diese Website.

A. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Es ist kein Datenschutzbeauftragter benannt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

A.1 Wenn du uns schreibst

Schreibst du an die oben genannte Adresse, verarbeiten wir deine E-Mail-Adresse, deinen Namen — soweit du ihn angibst — und den Inhalt deiner Nachricht, um die Anfrage zu bearbeiten.

Postfachbetrieb

mailbox.org, betrieben von der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin. Die Server stehen in Deutschland; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck

Bearbeitung und Beantwortung deiner Anfrage.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage dein Nutzerkonto betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.

Speicherdauer

Bis die Anfrage abschließend geklärt ist. Danach wird die Nachricht gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Versand einer unverschlüsselten E-Mail erfolgt über das offene Internet. Wenn du vertrauliche Inhalte übermitteln möchtest, weise in deiner Nachricht darauf hin.

B. Die GroundHop-App

B.1 Konto und Anmeldung

Für die Nutzung der App ist ein Konto erforderlich. Die Registrierung erfolgt ausschließlich mit E-Mail-Adresse und Passwort. Anmeldungen über Dritte wie Google, Facebook oder Apple gibt es nicht.

Verarbeitete Daten

E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Zeitpunkt der Registrierung.

Zweck

Anlegen und Führen des Nutzerkontos, Anmeldung, Zurücksetzen des Passworts, Bestätigung der E-Mail-Adresse.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.

Speicherdauer

Bis zur Löschung des Kontos.

Die Anmeldedaten (Sitzungs-Token) werden auf deinem Gerät im Schlüsselbund von iOS gespeichert, nicht im allgemeinen App-Speicher.

B.2 Profil

Verarbeitete Daten

Benutzername, Anzeigename, Stadt, Kurzbeschreibung, Lieblingsverein, Profilbild sowie optional Ligen, die dich interessieren.

Zweck

Darstellung deines Profils, Auffindbarkeit für Freundschaftsanfragen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Sichtbarkeit

Profile sind standardmäßig für andere angemeldete Nutzer sichtbar. Du kannst dein Profil in der App auf „nicht öffentlich“ stellen.

B.3 Standortdaten

GroundHop verwendet deinen genauen Standort. Der Zugriff erfolgt ausschließlich, während die App geöffnet ist — es gibt keine Standortermittlung im Hintergrund. Die Freigabe erteilst du über den Systemdialog von iOS und kannst sie jederzeit in den iOS-Einstellungen widerrufen.

Der Standort wird an drei Stellen genutzt:

1. Check-in am Stadion. Deine Koordinaten werden an unseren Server übermittelt, der daraus die Entfernung zum Stadion berechnet. Nur wenn du nah genug bist, gilt der Besuch als verifiziert. Gespeichert werden ausschließlich das Ergebnis dieser Prüfung — Entfernung in Metern, Messgenauigkeit und Zeitpunkt — nicht deine Koordinaten.
2. Hinweis bei Stadionnähe. Solange die App geöffnet ist, wird in Abständen geprüft, ob ein Stadion in der Nähe liegt. Dafür werden deine Koordinaten an den Server übermittelt und dort mit der Stadiondatenbank abgeglichen. Sie werden nicht gespeichert.
3. Startpunkt für die Reisestrecke. Wenn du einen Heimatort hinterlegst oder den aktuellen Standort als Startpunkt wählst, werden diese Koordinaten gespeichert, um die gefahrene Strecke zu einem Stadion zu berechnen.

Zweck

Echtheitsprüfung von Besuchen, Erinnerung an Check-ins, Berechnung der Reisestrecke.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, erteilt über die Standortfreigabe von iOS. Der Widerruf ist jederzeit über die iOS-Einstellungen möglich und wirkt für die Zukunft.

Speicherdauer

Prüfergebnisse und gespeicherte Startpunkte bis zur Löschung des jeweiligen Besuchs bzw. des Kontos. Übermittelte Koordinaten werden nicht gespeichert.

B.4 Besuche und eigene Inhalte

Verarbeitete Daten

Stadion, Datum, Mannschaften, Ergebnis, Bewertung, Notiz, Ticketpreis, Zusatzkosten, Begleiter, Fotos, Kommentare, Likes, Wunschliste sowie Fanclub-Name, -Beschreibung und -Bild.

Zweck

Kernfunktion der App: Erfassen und Auswerten deiner Stadionbesuche.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Sichtbarkeit

Neue Besuche sind standardmäßig öffentlich und können im Feed und in Ranglisten erscheinen. Du kannst das pro Besuch ändern.

Speicherdauer

Bis du den Eintrag löschst oder dein Konto löschst.

Fotos zu Besuchen liegen in einem nicht öffentlichen Speicher und sind nur über zeitlich begrenzte, signierte Links abrufbar. Profil- und Fanclub-Bilder liegen dagegen in einem öffentlich lesbaren Speicher — wer die zugehörige Adresse kennt, kann sie abrufen.

B.5 Push-Benachrichtigungen

Verarbeitete Daten

Push-Token deines Geräts, Plattformkennung („ios“), Zeitpunkt der letzten Aktivität.

Zweck

Zustellung von Benachrichtigungen. Derzeit wird ausschließlich benachrichtigt, wenn jemand einen deiner Check-ins mit „Gefällt mir“ markiert. Hinweise bei Stadionnähe werden lokal auf deinem Gerät erzeugt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung über den Systemdialog von iOS, jederzeit in den iOS-Einstellungen widerrufbar.

Speicherdauer

Bis zum Widerruf oder zur Löschung des Kontos.

B.6 Betrieb, Sicherheit und Missbrauchsschutz

Bei jedem Zugriff auf unsere Server fallen technische Verbindungsdaten an, insbesondere deine IP-Adresse, Zeitpunkt und aufgerufene Funktion. Zusätzlich begrenzen wir die Häufigkeit bestimmter Aktionen, um automatisierten Missbrauch zu verhindern.

Zweck

Technischer Betrieb, Stabilität, Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst.

Was ausdrücklich nicht stattfindet: In der App ist kein SDK zur Reichweitenmessung, zur Absturzanalyse oder für Werbung eingebaut. Es wird keine Werbekennung (IDFA) ausgelesen, es gibt keinen Tracking-Dialog nach dem App-Tracking- Transparency-Rahmenwerk, und es findet kein app- oder websiteübergreifendes Tracking statt.

B.7 Stadionvorschläge und automatisierte Prüfung

Wenn du ein fehlendes Stadion einträgst, werden die von dir angegebenen Daten (Name, Ort, Land, Koordinaten, Kapazität) zusammen mit deiner Freitext-Notiz an OpenAI übermittelt. Dort prüft ein Sprachmodell automatisiert, ob es sich um einen plausiblen, echten Ground handelt. Das Ergebnis entscheidet, ob der Vorschlag freigeschaltet oder abgelehnt wird.

Empfänger

OpenAI, OpenAI Ireland Ltd. / OpenAI, L.L.C., Vereinigte Staaten.

Zweck

Qualitätssicherung der Stadiondatenbank, Abwehr von Falsch- und Spameinträgen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer verlässlichen Datenbasis. Die Übermittlung erfolgt nur, wenn du aktiv einen Vorschlag absendest.

B.8 Externe Dienste innerhalb der App

B.9 Übermittlung in Drittländer

Die Kerndaten — Konto, Profil, Besuche und Fotos — werden bei unserem Dienstleister innerhalb der Europäischen Union verarbeitet.

In die Vereinigten Staaten übermittelt werden ausschließlich die in B.8 aufgeführten Daten an Apple, Expo, OpenAI und die Wikimedia Foundation. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) für entsprechend zertifizierte Unternehmen; soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und der Rechtsschutz dagegen nicht dem europäischen Niveau entspricht.

B.10 Konto und Daten löschen

Du kannst dein Konto jederzeit selbst in der App löschen:

Einzelne Besuche, Fotos, Kommentare und deinen hinterlegten Heimatort kannst du auch unabhängig davon jederzeit in der App löschen.

C. Diese Website

C.1 Keine Cookies, kein Tracking, keine externen Inhalte

Diese Website ist bewusst so gebaut, dass sie ohne Datenerhebung auskommt:

• Es werden keine Cookies gesetzt und keine Daten im Browserspeicher abgelegt.
• Es ist keine Reichweitenmessung und kein Analysewerkzeug eingebunden.
• Alle Schriften, Bilder und Skripte werden vom selben Server ausgeliefert wie die Seite. Es gibt keine Einbindung von Google Fonts, keine CDN-Verweise und keine eingebetteten Inhalte Dritter.
• Es gibt kein Kontaktformular und keinen Newsletter.

Aus diesem Grund ist für diese Website keine Einwilligung und kein Cookie-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

C.2 Server-Protokolle beim Hosting

Diese Website wird gehostet von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, sowie deren europäischen Konzerngesellschaften.

Beim Abruf einer Seite verarbeitet der Hoster automatisch technische Zugriffsdaten, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• Übertragene Datenmenge und Statusmeldung
• Browsertyp und Betriebssystem
• Zuvor besuchte Seite, sofern dein Browser sie mitsendet

Zweck

Auslieferung der Seite, Sicherstellung des Betriebs, Abwehr von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Website.

Speicherdauer

Die Protokolle werden vom Hoster nur kurzzeitig zur Fehleranalyse und Angriffsabwehr vorgehalten und danach automatisch gelöscht. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Drittland

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

C.3 Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert.

D. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — in der App direkt möglich, siehe B.10.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, etwa durch Entzug der Standort- oder Benachrichtigungsfreigabe in den iOS-Einstellungen.

Zur Ausübung genügt eine formlose Nachricht an support@groundhop.app. Es entstehen dir dadurch keine Kosten.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:

E. Keine automatisierte Entscheidung über Personen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die unter B.7 beschriebene automatisierte Prüfung bewertet ausschließlich den sachlichen Inhalt eines Stadionvorschlags, nicht deine Person.

F. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum steht oben.