Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

[HIER REINWAS FEHLT: Vor- und Nachname]
[HIER REINWAS FEHLT: Straße und Hausnummer]
[HIER REINWAS FEHLT: PLZ und Ort]
E-Mail: [HIER REINWAS FEHLT: Kontakt-E-Mail-Adresse]

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Wende dich mit allen Fragen zum Datenschutz an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Groundtrack verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine Social-Media-Plugins.
• Schriften, Icons und Programmbibliotheken liegen auf unserem eigenen Server. Die einzige Verbindung zu einem fremden Dienst beim Besuch der Seite sind die Kartenkacheln von OpenStreetMap (siehe Abschnitt 10).
• Inhalte von Nutzerinnen und Nutzern, also Profile, Besuche und Freundschaften, sind nur für angemeldete Personen sichtbar und nicht öffentlich im Internet oder in Suchmaschinen abrufbar. Wer was sehen darf, stellst du in deinem Profil ein.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3. Aufruf der Website und Server-Protokolle

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten, damit die Seite ausgeliefert werden kann. Er speichert sie in Protokolldateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse (URL) und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• [HIER REINWAS FEHLT: weitere Angaben, die dein Reverse Proxy protokolliert, z. B. Browser-Kennung (User-Agent) und Referrer; sonst diesen Punkt streichen]

Bei technischen Fehlern protokollieren wir zusätzlich die betroffene Adresse und technische Details zum Fehler. Wird eine Schutzgrenze gegen Missbrauch erreicht (Abschnitt 9), protokollieren wir die IP-Adresse und gegebenenfalls den eingegebenen Benutzernamen.

Zweck: Auslieferung der Website, Sicherheit, Abwehr von Angriffen und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Speicherdauer: Die Protokolle werden nach [HIER REINWAS FEHLT: Anzahl] Tagen gelöscht.

4. Registrierung und Benutzerkonto

Für die Nutzung von Groundtrack brauchst du ein Konto. Bei der Registrierung verarbeiten wir:

• Benutzername
• E-Mail-Adresse
• Passwort, das ausschließlich als kryptografischer Hash gespeichert wird und für uns nicht lesbar ist
• Zeitpunkt der Registrierung und der letzten Anmeldung

Zur Bestätigung deiner E-Mail-Adresse schicken wir dir einen sechsstelligen Code. Wir speichern ihn nur als Hash, und er ist 5 Minuten gültig. Bestätigst du die Adresse nicht, wird das unbestätigte Konto gelöscht, [HIER REINWAS FEHLT: Zeitraum, z. B. „spätestens 24 Stunden nach Ablauf des Codes“ – das stimmt erst, wenn der Befehl cleanup_expired_registrations regelmäßig läuft].

Wenn du dein Passwort vergessen hast, schicken wir dir auf Anfrage einen Link zum Zurücksetzen an deine E-Mail-Adresse. Er ist eine Stunde gültig. Ob zu einer eingegebenen Adresse ein Konto existiert, zeigen wir dabei nicht an.

Zweck: Bereitstellung deines Kontos und der Funktionen von Groundtrack. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Ohne diese Angaben können wir kein Konto anlegen.

5. Profil, Sichtbarkeit und Suche

In deinem Profil kannst du freiwillig weitere Angaben machen:

• Vor- und Nachname
• Wohnort
• Profilbild
• eine kurze Beschreibung
• Vereine, denen du folgst, und dein Lieblingsverein

Andere angemeldete Personen können dein Profil aufrufen und dich über Benutzername und Namen in der Suche finden. Name, Wohnort, Profilbild, Beschreibung, Vereine und Beitrittsdatum kannst du einzeln ausblenden. Deine Freundinnen und Freunde sehen außerdem, wann du zuletzt angemeldet warst.

Hochgeladene Bilder speichern wir so, wie du sie hochlädst. Bilddateien können Metadaten enthalten, etwa Aufnahmezeit, Kameramodell oder GPS-Position. Entferne solche Angaben vor dem Hochladen, wenn du sie nicht teilen möchtest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du entscheidest selbst, welche Angaben du machst. Du kannst sie jederzeit ändern oder löschen.

6. Stadionbesuche, Planungen und Begleitung

Groundtrack speichert die Spiele und Stadien, die du einträgst, mit Datum und optional mit Bewertung und Notiz. Außerdem speichern wir Spiele, die du für die Zukunft planst. Daraus berechnen wir Statistiken wie besuchte Stadien, Länder oder gesehene Tore.

Wer deine Besuche und Planungen sehen darf, legst du in deinem Profil fest: alle angemeldeten Personen, nur Freunde oder nur du. Voreingestellt sind „Nur Freunde“ für Besuche und „Nur ich“ für Planungen.

Trägst du Freunde als Begleitung zu einem Besuch ein, erhalten sie eine Anfrage. Bestätigen sie, wird der Besuch auch in ihrem Konto gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Freunde und Benachrichtigungen

Wir speichern Freundschaftsanfragen mit ihrem Status, bestehende Freundschaften und Benachrichtigungen, zum Beispiel über neue Anfragen oder bestätigte Begleitungen. Benachrichtigungen erhältst du live über eine direkte Verbindung (WebSocket) zu unserem Server, solange Groundtrack geöffnet ist. Andere Dienste sind daran nicht beteiligt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Beiträge zu Stadien und Vereinen

Du kannst Änderungen an Stadion- und Vereinsangaben vorschlagen und Stadionfotos einreichen. Dabei speichern wir deinen Vorschlag, deine Begründung, das Foto und die Urheberangabe, die du dazu machst, und verknüpfen alles mit deinem Konto. Das Team von Groundtrack prüft die Einreichungen. Freigegebene Fotos werden mit deiner Urheberangabe für alle angemeldeten Personen angezeigt. Für hochgeladene Fotos gilt der Hinweis zu Metadaten aus Abschnitt 5.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Schutz vor Missbrauch

Um das Erraten von Passwörtern und Codes und den Missbrauch unseres E-Mail-Versands zu verhindern, zählen wir fehlgeschlagene Anmeldungen, Registrierungen und Anfragen zum Zurücksetzen des Passworts. Dafür nutzen wir IP-Adresse, Benutzername und E-Mail-Adresse. Wir speichern nur Hash-Werte dieser Angaben zusammen mit einem Zähler, und das höchstens eine Stunde lang. Wird eine Grenze erreicht, ist die jeweilige Aktion vorübergehend gesperrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Konten und unserer Systeme.

10. Karten (OpenStreetMap)

Auf Seiten mit Karte lädt dein Browser die Kartenkacheln vom Kartendienst von OpenStreetMap (tile.openstreetmap.org). Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei werden technisch bedingt deine IP-Adresse, Browserinformationen, die Adresse von Groundtrack (ohne die aufgerufene Unterseite) und der angezeigte Kartenausschnitt an OpenStreetMap übertragen. Die Markierungen deiner besuchten Stadien zeichnet dein Browser selbst. Sie werden nicht an OpenStreetMap gesendet. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. [HIER REINWAS FEHLT: prüfen, ob der Angemessenheitsbeschluss noch gilt und über welches Content-Delivery-Netz und welche Serverstandorte OpenStreetMap die Kacheln ausliefert, siehe osmfoundation.org/wiki/Privacy_Policy.]

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden und funktionsfähigen Kartendarstellung. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

11. Cookies und lokaler Speicher

Groundtrack verwendet ausschließlich technisch notwendige Cookies:

• sessionid: hält dich angemeldet. Das Cookie wird beim Abmelden ungültig und läuft sonst nach zwei Wochen ab.
• csrftoken: schützt Formulare vor Angriffen von fremden Seiten (Cross-Site Request Forgery), Laufzeit ein Jahr.
• messages: transportiert kurze Statusmeldungen, etwa „Code gesendet“, zur nächsten Seite und wird danach gelöscht.

Zusätzlich speichert dein Browser im lokalen Speicher (localStorage), ob du das helle oder dunkle Design gewählt hast (groundtrack-theme-choice), und Anzeigeeinstellungen von Spiellisten (groundtrack-match-actions-…). Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherungen für den von dir gewünschten Dienst unbedingt erforderlich sind. Für die anschließende Verarbeitung gilt Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht nötig.

12. E-Mail-Versand

Wir senden dir nur E-Mails, die für dein Konto nötig sind: den Bestätigungscode bei der Registrierung und auf Anfrage den Link zum Zurücksetzen des Passworts. Einen Newsletter gibt es nicht. Die E-Mails verschicken wir über den Mailserver von [HIER REINWAS FEHLT: E-Mail-Anbieter mit Anschrift]. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Hosting und weitere Empfänger

Groundtrack wird bei [HIER REINWAS FEHLT: Hosting-Anbieter mit Anschrift und Serverstandort] betrieben. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zugriff auf die gespeicherten Daten haben außerdem die Administratorinnen und Administratoren von Groundtrack, soweit es für Betrieb, Prüfung von Beiträgen und Support nötig ist.

Spieldaten, Vereinslogos und Stadionfotos beziehen wir serverseitig von API-Football und Wikimedia Commons und speichern sie auf unserem eigenen Server. Deine personenbezogenen Daten werden dabei nicht übermittelt.

Einige Seiten verlinken auf externe Angebote, etwa Google Maps für die Anfahrt oder Wikidata und Wikimedia Commons als Quelle. Daten werden erst übertragen, wenn du einen solchen Link anklickst. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Abgesehen von den Kartenkacheln (Abschnitt 10) findet keine Übermittlung in Länder außerhalb der EU oder des EWR statt. [HIER REINWAS FEHLT: prüfen, ob das für Hosting und E-Mail-Anbieter stimmt, sonst ergänzen.]

14. Speicherdauer und Löschung deines Kontos

Wir speichern deine Konto-, Profil-, Besuchs- und Freundschaftsdaten, solange dein Konto besteht. Möchtest du dein Konto löschen, schreib uns an [HIER REINWAS FEHLT: Kontakt-E-Mail-Adresse]. Wir löschen dann dein Konto, dein Profil, deine Besuche, Planungen, Freundschaften, Benachrichtigungen und noch offene Einreichungen. Bereits übernommene Änderungsvorschläge und freigegebene Fotos können erhalten bleiben. Die Verknüpfung zu deinem Konto wird dabei entfernt.

Andere Fristen findest du in den jeweiligen Abschnitten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

15. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21)

Schreib uns dazu einfach an die Adresse in Abschnitt 1.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: [HIER REINWAS FEHLT: Landesdatenschutzbehörde deines Bundeslands mit Anschrift].

16. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen kein Profiling.

17. Änderungen

Wenn sich Funktionen von Groundtrack oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.