Datenschutz

Kurz gefasst: Dieser Dienst führt kein Nutzerkonto, setzt keine Cookies, bindet nichts von fremden Servern ein und zählt niemanden. Über Besucher wird nichts gespeichert außer einer Gerätekennung, wenn jemand Benachrichtigungen einschaltet. Personenbezogene Daten Dritter werden nur in einem einzigen Fall verarbeitet: Torschützen bei laufenden Spielen. Beides steht unten ausführlich.

Wer verantwortlich ist

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Jan-Niklas Drechsler, erreichbar unter post@eckdaten.app. EckDaten.app ist ein privater, nicht-kommerzieller Dienst ohne Werbung, ohne Abonnement und ohne Bezahlschranke; weitere Angaben stehen im Impressum.

Was beim bloßen Aufrufen passiert

• Server-Protokoll. Der Webserver hält Zugriffe fest, wie es technisch üblich ist: Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung und IP-Adresse. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht ausgewertet und turnusmäßig gelöscht.
• Keine Cookies, kein Tracking. Es gibt keine Analysewerkzeuge, keine Zählpixel, keine Einbindungen von Dritten. Deshalb gibt es auch kein Einwilligungsbanner — es gäbe nichts einzuwilligen.
• Was der Browser lokal speichert. Der gewählte Verein und seine Farben liegen in der lokalen Ablage (localStorage) des Geräts. Diese Angaben verlassen das Gerät nicht; der Server erfährt sie nicht. Wer sie loswerden will, wählt „Verein wechseln“ oder löscht die Websitedaten im Browser.

Das Kalender-Abo

Ein Kalenderabo wird von Google, Apple oder Microsoft abgerufen — nicht vom Gerät. Beim Server erscheint deshalb der Kalenderdienst, nicht der Mensch. Für das Abo ist keine Anmeldung nötig und es wird nichts gespeichert: Die Adresse eines Vereinskalenders ist öffentlich und für alle gleich.

Benachrichtigungen — hier entsteht eine Gerätekennung

Das ist die einzige Stelle, an der dieser Dienst etwas über ein einzelnes Gerät speichert, und deshalb steht sie hier ausdrücklich.

Wer Benachrichtigungen einschaltet, meldet sein Gerät beim Push-Dienst seines Browsers an (Google, Apple oder Mozilla — je nach Browser). Dabei entsteht eine dauerhafte Adresse, die genau dieses Gerät bezeichnet. Gespeichert werden ausschließlich:

• diese Adresse und die beiden Schlüssel, mit denen das Gerät die Nachrichten entschlüsselt,
• das gewählte Vereinskürzel,
• die gewählten Anlässe (Anpfiff, Tor, Abpfiff, Terminänderung),
• der Zeitpunkt der Anmeldung.

Nicht gespeichert werden: Name, E-Mail-Adresse, IP-Adresse, Standort, ein Verlauf der zugestellten Nachrichten oder irgendetwas über das Verhalten in der App.

Der Inhalt ist verschlüsselt (RFC 8291): Der Push-Dienst leitet die Nachricht weiter, lesen kann er sie nicht.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch das Einschalten. Widerruf jederzeit über „Ausschalten“ in der App oder durch Entzug der Benachrichtigungs­erlaubnis im Browser. Beim Ausschalten wird der Eintrag gelöscht, nicht markiert. Ungültig gewordene Anmeldungen (Gerät zurückgesetzt, App gelöscht) entfernt der Dienst von sich aus, sobald der Push-Dienst sie als endgültig ungültig meldet.

Woher die Daten kommen

• Spielplan: OpenLigaDB.
• Tabelle und Live-Stände: Live Football API bzw. OpenLigaDB.
• Wetter: Open-Meteo, lizenziert unter CC BY 4.0.

Alle diese Abrufe macht der Server, nicht der Browser. Die Adresse eines Besuchers gelangt dadurch zu keinem dieser Anbieter.

Torschützen

Bei laufenden Spielen werden Name und Minute des Torschützen angezeigt und, wer Tor-Benachrichtigungen eingeschaltet hat, in der Nachricht genannt. Das sind personenbezogene Daten.

Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wer in einem Bundesligaspiel ein Tor erzielt, tut das in einem öffentlichen Ereignis von erheblichem öffentlichem Interesse; die Tatsache wird von jeder Zeitung, jedem Radiosender und der Liga selbst verbreitet. Das Interesse der Nutzer, zu erfahren, wer getroffen hat, überwiegt die geringfügige Beeinträchtigung der betroffenen Person, deren berufliche Leistung ohnehin öffentlich berichtet wird.

Betroffene können widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die im Impressum genannte Adresse genügt; der Name wird dann nicht mehr angezeigt.

Gespeichert werden nur Name, Minute, Spielstand und die Merkmale „Elfmeter“ und „Eigentor“ — nicht die Spielerkennung der Quelle, die ein dauerhafter Personenschlüssel wäre. Die Angaben leben nur so lange, wie der Spieltag im Arbeitsspeicher steht; sie gehen weder in den Kalender noch in ein Archiv.

Was darüber hinaus bewusst nicht verarbeitet wird

Keine Verletzungsdaten. Das wären Gesundheitsangaben zu namentlich genannten Personen und damit die schärfste Kategorie der DSGVO (Art. 9). Die Quellen bieten sie an; sie sind nicht angebunden und sollen es auch nicht werden.

Ebenfalls nicht verarbeitet werden Aufstellungen, Kader und Schiedsrichter. Die Quellen liefern das teilweise mit; es wird beim Auswerten verworfen und nicht erst beim Anzeigen.

Vereinsnamen, Farben, Wappen

Vereinsnamen und -farben dienen der Zuordnung. Vereinswappen werden bewusst nicht angezeigt — sie sind eingetragene Marken. Dieser Dienst wird nicht von der DFL oder den Vereinen herausgegeben.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit nach Art. 15 bis 21 DSGVO. Da außer einer Push-Anmeldung nichts gespeichert wird, genügt für die Löschung in aller Regel das Ausschalten der Benachrichtigungen. Beschwerderecht bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Stand: 24. August 2026.