Datenschutz

Verantwortlicher

Vertreten durch Mustafa Ali. Für alle Fragen zum Datenschutz genügt eine E-Mail.

Kurz gesagt

• Spielen ohne Konto: Ein Cookie mit einer Zufallskennung merkt sich deinen Spielstand. Deinen Namen gibst du nur an, wenn du dich an einen Stammtisch setzt oder bei einem Duell oder Live-Duell mitspielst.
• Konto freiwillig: Wer GeoFußball Pro kauft oder in der Fan-Liga für seinen Verein punkten will, meldet sich kostenlos an: mit seiner E-Mail-Adresse, mit Apple oder mit Google.
• Bezahlung über Link (Stripe): Zahlungsdaten sehen wir nie, sie gehen direkt an Stripe bzw. Link.
• Statistik nur mit Einwilligung: Analyse-Dienste (Vercel Web Analytics, PostHog und auf der Website Google Analytics) laufen nur, wenn du im Hinweis „Cookies & Statistik“ zustimmst. Deine Wahl änderst du jederzeit über „Cookie-Einstellungen“ in der Fußzeile. Ohne Einwilligung läuft auf der Website und in der App kein Analyse-Dienst; wir zählen dann nur auf unserem Server Summen ohne Namen oder Kennungen, etwa wie viele Live-Duelle gespielt werden (mehr dazu). Keine Werbung.
• Kanäle in sozialen Netzwerken: In der Fußzeile stehen nur einfache Links zu Instagram, TikTok, YouTube, Facebook, Reddit und Twitch, ohne Plugins. Auf den Plattformen sehen wir Kommentare, Nachrichten und zusammengefasste Statistiken, als Moderatoren bei Reddit auch etwas mehr (siehe Unsere Kanäle in sozialen Netzwerken).

Hosting und Server-Protokolle

GeoFußball läuft bei Vercel Inc. (USA). Die Funktionen, die Spielstände verarbeiten, laufen in Frankfurt am Main. Ausgeliefert werden die Seiten über ein weltweites Netz von Servern, damit sie schnell laden.

Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurzzeitig aufbewahrt. Mehr dazu in der Datenschutzerklärung von Vercel.

Statistik

Wir wollen wissen, welche Teile des Spiels genutzt werden, wo Spieler aufhören und wie schnell die Seite lädt. Dafür nutzen wir Analyse-Dienste, aber nur mit deiner Einwilligung.

Einwilligung: Beim ersten Besuch fragen wir im Hinweis „Cookies & Statistik“, ob wir Vercel Web Analytics, PostHog und, auf der Website, Google Analytics nutzen dürfen. Erst wenn du zustimmst, laufen sie. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ in der Fußzeile. Deine Wahl merken wir uns im Cookie gf_einwilligung; es ist dafür nötig und enthält nur „ja“ oder „nein“.

Vercel Web Analytics und Speed Insights: Mit deiner Einwilligung zählt Vercel Seitenaufrufe, Herkunftsseite, Land, Gerätetyp und Browser sowie Ladezeiten der Seite. Das geschieht ohne Cookies und ohne Speicher in deinem Browser. Besucher unterscheidet Vercel über einen Hashwert aus der Anfrage, der nach einem Tag verfällt; ein Profil über mehrere Tage entsteht nicht. Einladungscodes und Parameter entfernen wir aus den Adressen, bevor sie gezählt werden. Das gilt auch in der App. Mehr dazu bei Vercel Web Analytics.

PostHog: Mit deiner Einwilligung schickt unser Server einzelne Ereignisse im Spiel an PostHog Inc. (USA), mit Servern in Frankfurt am Main: begonnene und beendete Runden mit Modus, Rubrik und Punkten, erledigte Tagesaufgaben, Abzeichen, die Wahl und den Wechsel des Lieblingsvereins (mit der Angabe, ob du angemeldet bist), das Öffnen der Fan-Liga, Gründen, Beitreten und Verlassen von Stammtischen (mit der Angabe, ob du dort mit Pro, auf einem Gastplatz oder wartend sitzt, beim Gründen die Zahl deiner gegründeten Stammtische), neue Wettbewerbe, gespielte Wettbewerbe mit der Angabe, ob mit Pro oder als Gast, Hinweise, dass etwas Pro braucht (etwa wenn alle Gastplätze belegt sind, mit dem Grund), angelegte und angenommene Duelle, angenommene Herausforderungen, gesetzte Reaktionen, den Beginn einer Tagesrunde über einen geteilten Link, ein Duell oder eine Herausforderung (mit der Angabe, ob du neu bist), das Öffnen der Pro-Seite und Klicks auf die Knöpfe zum App Store und zu Google Play (jeweils mit der Angabe, ob du vom Stammtisch kommst), Beginn, Abbruch und Abschluss eines Kaufs mit Tarif und Plattform, die Freischaltung von Pro auf einem Gerät (mit der Zahl deiner Stammtische und ob Pro dort zum ersten Mal gilt) sowie das Teilen eines Ergebnisses. Jedes Ereignis trägt nur eine Kennung, die wir aus dem Hashwert deines Spieler-Cookies ableiten und aus der sich weder das Cookie noch deine Person zurückrechnen lässt. Namen, E-Mail-Adresse, IP-Adresse und Standort geben wir nicht weiter, im Browser läuft kein Skript von PostHog. Das gilt auch in der App. Mehr dazu in der Datenschutzerklärung von PostHog.

Google Analytics (nur mit Einwilligung)

Auf der Website nutzen wir mit deiner Einwilligung (siehe Statistik) außerdem Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst wenn du zustimmst, lädt dein Browser das Skript von Google und setzt die Cookies _ga und _ga_…. Sie enthalten eine zufällige Kennung, mit der Google wiederkehrende Besuche erkennt, und laufen nach 13 Monaten ab. Lehnst du ab, lädt nichts von Google.

Google erfährt dann, welche Seiten du aufrufst (ohne Parameter und ohne Einladungscodes von Stammtischen), von welcher Seite du kommst, Gerät, Browser, Bildschirmgröße, ungefähren Standort auf Ebene von Land und Stadt sowie diese Ereignisse: eine Runde begonnen (mit Modus), eine Runde beendet (mit Modus und Punkten) und die Pro-Seite geöffnet. Klickst du auf einen Link zu einer anderen Website, etwa zu unseren Kanälen in sozialen Netzwerken, kann Google auch die Zieladresse erfahren. Google Analytics 4 speichert keine IP-Adressen. Werbefunktionen und Google-Signale sind ausgeschaltet, deine Daten nutzen wir nicht für Werbung und verknüpfen sie nicht mit deinem Spielstand oder Konto.

Widerrufst du die Einwilligung über „Cookie-Einstellungen“, löschen wir die Cookies von Google aus deinem Browser. In der App von GeoFußball läuft Google Analytics nicht. Google verarbeitet die Daten als unser Auftragsverarbeiter, auch in den USA (siehe Übermittlung in Drittländer). Mehr dazu in der Datenschutzerklärung von Google.

Spielen ohne Konto

Beim ersten Besuch setzt GeoFußball das Cookie gf_spieler. Es enthält nur eine zufällige Kennung, die nichts über dich verrät. Gespeichert wird bei uns ausschließlich ein Hashwert dieser Kennung, zusammen mit deinem Spielstand: deine Tipps und Punkte, Tagestabellen, Serie, erledigte Tagesaufgaben, Abzeichen, Stammtische, Wettbewerbe, Zähler für deine persönliche Statistik und, falls du einen wählst, dein Lieblingsverein. Ohne dieses Cookie könnten wir dir deine Runde nach dem Neuladen nicht wieder anzeigen. Es ist deshalb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient dazu, das Spiel bereitzustellen, das du aufrufst (Art. 6 Abs. 1 lit. b DSGVO).

Stammtische: Wenn du einen Stammtisch gründest oder dich an einen setzt, gibst du einen Namen an. Den sehen die anderen Mitglieder zusammen mit deinen Punkten, deiner Serie, deinem Lieblingsverein und, wenn du Pro hast, deinem Herzblut-Abzeichen. Nimm am besten einen Spitznamen. Die Fan-Liga und das Herzblut-Ranking zeigen nur Summen je Verein, keine Namen. In der Tagestabelle können Mitglieder mit festen Emojis auf Ergebnisse reagieren, die anderen Mitglieder sehen, wie oft welches Emoji gesetzt wurde. Wir speichern, wann du einem Stammtisch beigetreten bist: Danach vergeben wir die Gastplätze, auf denen Mitglieder ohne Pro Wettbewerbe spielen. Dafür berücksichtigen wir auch, ob die Mitglieder gerade Pro haben. In laufenden Wettbewerben stehen nur Mitglieder, die mitspielen können; wer auf einen Gastplatz wartet, erscheint dort erst, wenn er nachrückt oder Pro hat. Daran und am Herzblut-Abzeichen können die anderen erkennen, wer mit Pro, als Gast oder wartend dabei ist.

Duelle: Forderst du Freunde heraus, sieht jeder mit dem Link deinen Namen, deine Punkte und die Farben deiner Tipps (ohne Orte). Wer das Duell annimmt und die Tagesrunde spielt, steht mit Namen, Punkten und Kilometern in der Duell-Tabelle, die ebenfalls jeder mit dem Link sieht.

Live-Duelle: Eröffnest du ein Live-Duell oder trittst du einem bei, sieht jeder mit dem Link oder Code deinen Namen. Der Name gilt nur für diesen Raum und ändert deinen Namen an Stammtischen nicht; den zuletzt genutzten merken wir uns in deinem Spielerprofil, damit er beim nächsten Beitritt schon dasteht. Namen mit gängigen Beleidigungen oder Links und reservierte Namen (etwa „Admin“ oder der Name des Gastgebers) lehnen wir automatisch ab, doppelte bekommen ein „(2)“. Hast du einen Lieblingsverein gewählt, sehen alle mit dem Link seine Farben an deiner Eckfahne. Nach Ablauf jeder Frage sehen alle im Raum deinen Pin auf der Karte, deine Kilometer und Punkte und die Tabelle. Der Gastgeber kann Mitspieler entfernen: Sie verschwinden aus Liste und Tabelle und können diesem Raum mit demselben Gerät nicht wieder beitreten. Er kann auch den Beitritt schließen. Startest du es an einem Stammtisch, sehen alle Mitglieder dort und auf ihrer Startseite, dass du ein Live-Duell gestartet hast, und nach dem Abpfiff die ersten drei der Tabelle. Hat der Gastgeber angegeben, dass er streamt, steht das vor dem Beitritt da: Seine Zuschauer sehen über unser Overlay Namen, Pins, Punkte und Tabelle. Den festen Link fürs Overlay vergeben wir zum Konto des Gastgebers, ohne Anmeldung zu seinem Gerät; wer ihn kennt, sieht dessen zuletzt eröffnetes Live-Duell wie ein Zuschauer. Schalten wir einen Creator für den Streamer-Modus frei, steht seine Konto-ID in einer Freigabeliste. In seinen Live-Duellen bilden die Pins aller Mitspieler außer ihm je Frage einen gemeinsamen Chat-Pin, und das Overlay zeigt in der Auflösung eine Karte mit allen Pins, Namen aber nur an den drei Nächsten und am Gastgeber. Raum, Namen, Tipps, wer entfernt wurde und ob der Beitritt geschlossen ist, löschen wir nach 12 Stunden.

Ob Live-Duelle funktionieren, sehen wir an Summen je Tag: eröffnete (davon als gestreamt angegebene), gestartete und beendete Live-Duelle, Beitritte, Tipps, entfernte Spieler, wegen eines vollen Raums abgewiesene Beitritte, abgelehnte Namen, Aufrufe von Einladungslinks und wie viele Spieler innerhalb von 24 Stunden nach einem Beitritt die Tagesrunde zu Ende spielen. Für diese letzte Zahl merken wir uns 24 Stunden lang zu deiner Spieler-ID, dass du einem Live-Duell beigetreten bist; spielst du in der Zeit die Tagesrunde, zählen wir eins hoch und löschen den Merker. Die Zähler enthalten keine Namen oder Kennungen, wir löschen sie nach 60 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, Live-Duelle zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Herausforderungen: Teilst du das Ergebnis einer Pro-Runde, legen wir dazu eine Herausforderung an: die Fragen der Runde, deine Punkte und Kilometer und die Farben deiner Tipps. Jeder mit dem Link sieht deinen Namen, deine Punkte und die Farben (ohne Orte). Wer die Herausforderung annimmt und die Runde zu Ende spielt, steht mit Namen, Punkten und Kilometern in ihrer Tabelle, die ebenfalls jeder mit dem Link sieht.

Erinnerungen in der App: Wenn du sie einschaltest, plant die App Mitteilungen zur neuen Tagesrunde und zu deiner Serie direkt auf deinem Gerät. Die Einstellungen dafür speichert nur die App; an uns oder andere geht dabei nichts. Ausschalten kannst du sie jederzeit unter „Profil“ → „Erinnerungen“ oder in den Einstellungen deines Geräts.

Die Spielstände liegen in einer Datenbank von Upstash, Inc. (USA) mit Standort Frankfurt am Main (Datenschutz bei Upstash).

Fan-Liga, Herzblut, Statistik und Archiv

Fan-Liga: Bist du angemeldet und hast einen Lieblingsverein gewählt, merken wir uns zu deinem Konto (der Nutzer-ID bei Clerk) den Verein, ab wann er zählt und in welchem Monat du zuletzt gewechselt hast. Je Spieltag speichern wir dein Ergebnis der Tagesrunde beim Verein, damit wir seine Startelf (die elf besten Ergebnisse) berechnen können, und für die laufende Saison, dass du aktiv warst. Wie lange das bleibt, steht unten in der Tabelle. Öffentlich sind nur Summen je Verein und die Zahl aktiver Fans, nie Namen. Grundlage ist die Bereitstellung des Spiels, das du nutzt (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, löschen wir den Vereinseintrag sofort.

Herzblut-Ranking: Hast du Pro, merken wir uns zu deinem Konto, welchen Lieblingsverein du unterstützt und bis wann dein Abo bezahlt ist. Daraus zählen wir, wie viele laufende Abos jeder Verein hat. Öffentlich sind nur diese Summen. In deinem Spielerprofil steht außerdem, bis wann du Pro hast, damit neben deinem Namen das Herzblut-Abzeichen erscheint, und welches Zeichen und welche Startseite du gewählt hast.

Statistik und Archiv: Für deine persönliche Statistik zählen wir zu jedem Tipp Rubrik, Region, Genauigkeit und Entfernung zusammen und merken uns die Punkte deiner Tagesrunden. Spielst du einen vergangenen Spieltag aus dem Archiv nach, merken wir uns dein erstes Ergebnis. Rechtsgrundlage ist in beiden Fällen die Bereitstellung des Spiels und deines Abos (Art. 6 Abs. 1 lit. b DSGVO).

Konto

Für GeoFußball Pro und damit deine Tagesrunden in der Fan-Liga zählen, legst du ein kostenloses Konto an. Du meldest dich entweder mit deiner E-Mail-Adresse an und bestätigst sie mit einem Code, den wir dir per E-Mail schicken, oder mit „Mit Apple anmelden“ bzw. deinem Google-Konto. Die Anmeldung betreibt Clerk, Inc. (USA) für uns. Clerk verarbeitet deine E-Mail-Adresse, die Anmeldezeitpunkte sowie IP-Adresse und Browserangaben, um dein Konto vor Missbrauch zu schützen, und setzt dafür eigene Cookies, die für die Anmeldung erforderlich sind. Rechtsgrundlage ist die Bereitstellung des Spiels und gegebenenfalls deines Abos (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von Clerk.

Meldest du dich mit Apple an, übermittelt Apple an Clerk eine Kennung deines Apple-Accounts und deine E-Mail-Adresse. Wählst du bei Apple „E-Mail-Adresse verbergen“, ist das eine Weiterleitungsadresse von Apple. Im Browser kann Apple auf deinen Wunsch auch deinen Namen übermitteln. Meldest du dich in der iPhone-App mit Apple an, speichern wir zusätzlich ein Token von Apple, mit dem wir die Anmeldung bei Apple widerrufen, wenn du dein Konto löschst. Deinen Namen fragt Apple in der App zwar ab, er bleibt aber auf deinem iPhone und wird nicht an uns übertragen. Meldest du dich mit Google an, übermittelt Google an Clerk eine Kennung deines Google-Kontos, deine E-Mail-Adresse, deinen Namen und dein Profilbild. Welche Daten Apple und Google dabei selbst verarbeiten, regeln deren Datenschutzerklärungen (Apple, Google). Welchen Weg du nimmst, entscheidest du; Rechtsgrundlage ist auch hier die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO).

Die E-Mail mit dem Anmeldecode verschicken wir über Resend, Inc. (USA) mit Servern in der EU (Irland). Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Mail und speichert Zustellprotokolle für kurze Zeit (Art. 6 Abs. 1 lit. b DSGVO, Datenschutz bei Resend).

Kauf und Abo von Pro

Im Browser wickelt Sold through Link, LLC (USA, Stripe-Gruppe, „Link“) den Kauf als Händler (Merchant of Record) ab; die Zahlung verarbeitet Stripe. Name, E-Mail-Adresse, Land und Zahlungsdaten gibst du direkt im Bezahlfenster von Stripe ein. Link und Stripe verarbeiten sie in eigener Verantwortung, auch um gesetzliche Pflichten wie Steuern und Rechnungen zu erfüllen und Betrug zu verhindern. Siehe Datenschutzerklärung von Link und Datenschutzerklärung von Stripe.

Kaufst du in der App, wickelt Apple (App Store) bzw. Google (Google Play) den Kauf in eigener Verantwortung ab; Zahlungsdaten gibst du dort ein, nicht bei uns. Wir erfahren nur, dass und welches Abo gekauft wurde.

Ob dein Abo aktiv ist, verwaltet RevenueCat, Inc. (USA) für uns. RevenueCat erhält dazu die Kennung deines Kontos sowie Angaben zu Kauf, Laufzeit und Kündigung, aber keine Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO, Datenschutz bei RevenueCat).

Karte und Schriften

Die Weltkarte in der Übersicht und die Schrift der Ländernamen kommen von unserem eigenen Server. Zoomt die Karte näher heran, etwa bei einer Frage oder ihrer Auflösung, lädt sie die genaueren Kartenteile (und Schriftzeichen außerhalb des lateinischen Alphabets) von OpenFreeMap (openfreemap.org). Dabei erhält OpenFreeMap deine IP-Adresse, ohne die sich die Kartenteile nicht ausliefern lassen. Wir haben ein berechtigtes Interesse daran, die Karte anzuzeigen, ohne die das Spiel nicht funktioniert (Art. 6 Abs. 1 lit. f DSGVO).

Die Schriften liegen auf unserem eigenen Server. Eine Verbindung zu Google Fonts findet nicht statt.

Teilen und externe Links

Über „Ergebnis teilen“ öffnet sich das Teilen-Menü deines Geräts, oder wir kopieren den Text in die Zwischenablage. Über „WhatsApp“ öffnet sich WhatsApp mit dem vorbereiteten Text. Das gilt auch für Duelle und Herausforderungen. Wohin du den Text schickst, entscheidest du, und dort gelten die Bedingungen des jeweiligen Dienstes. Der Text enthält deine Punkte und die Farben deiner Tipps, je nach Runde auch deinen Platz, deine Serie, deinen Lieblingsverein oder den Namen des Stammtischs, und einen Link. Orte enthält er nicht. Bei einem Stammtisch ist der Link die Einladung zum Stammtisch, bei einer Pro-Runde führt er zu deiner Herausforderung, auf der jeder mit dem Link deinen Namen sieht (siehe Herausforderungen).

Bei Links zu Quellen wie Wikipedia verlässt du GeoFußball, dort gilt der Datenschutz des jeweiligen Anbieters. Was bei den Links zu unseren Kanälen gilt, steht unter Unsere Kanäle in sozialen Netzwerken.

Unsere Kanäle in sozialen Netzwerken

In der Fußzeile verlinken wir unsere Kanäle: Instagram @geofussball, TikTok @geofussball.app, YouTube @geofussball, die Facebook-Seite „GeoFußball“ und unseren Subreddit r/GeoFussball. Das sind einfache Links: Allein dadurch, dass sie auf der Seite stehen, erfahren die Plattformen nichts von dir und setzen keine Cookies. Plugins, eingebettete Videos oder Pixel der Plattformen gibt es bei GeoFußball nicht. Erst wenn du einen Link anklickst, öffnet sich die Plattform in einem neuen Tab, in der App von GeoFußball in deinem Browser oder in der App der Plattform, und dort gilt ihr Datenschutz. Von welcher Seite bei GeoFußball du kommst, übermittelt dein Browser dabei nicht.

Öffnest du GeoFußball aus Instagram, Facebook, TikTok, Reddit oder Twitch heraus, läuft die Seite oft im eingebauten Browser dieser App. Was die App dort erfasst, liegt nicht in unserer Hand. Über das Menü der App kannst du die Seite in deinem eigenen Browser öffnen.

Wir betreiben diese Kanäle, um GeoFußball bekannt zu machen und mit Spielern und Fußballfans ins Gespräch zu kommen. Wir veröffentlichen dort Videos und Bildbeiträge, moderieren unseren Subreddit, lesen und beantworten Kommentare und Nachrichten und sehen uns in den Statistiken der Plattformen an, wie unsere Beiträge ankommen. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit, am Austausch mit unseren Spielern, daran, unseren Subreddit nach seinen Regeln und denen von Reddit zu moderieren, und daran, die Reichweite unserer Beiträge auszuwerten und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Fragst du uns per Nachricht etwas zu deinem Konto, zu deinem Abo oder vor einem Kauf von Pro, beantworten wir das auch, um den Vertrag zu erfüllen oder vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO).

Was wir sehen: Kommentierst du unsere Beiträge oder schreibst du uns eine Nachricht, sehen wir den Inhalt zusammen mit deinem Namen oder Benutzernamen, deinem Profilbild und dem, was dein Profil öffentlich zeigt (bei Reddit zeitweise mehr, siehe unten). Kommentare unter unseren Beiträgen sind in der Regel für alle sichtbar. Die Statistiken (Insights bzw. Analytics) zeigen uns zusammengefasste Zahlen, etwa Aufrufe, Interaktionen und Anteile nach Land, Altersgruppe und Geschlecht. Was uns eine Plattform darüber hinaus anzeigt, etwa wer uns folgt, hängt von ihren Funktionen und deinen Einstellungen dort ab.

Facebook: Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Für die Statistik zu unserer Seite „GeoFußball“ (Seiten-Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta erfasst dafür zum Beispiel, wenn jemand die Seite, einen Beitrag oder ein Video ansieht, ihr folgt, mit „Gefällt mir“ markiert, kommentiert, teilt oder im Messenger eine Unterhaltung mit der Seite beginnt. Dazu speichert Meta Zeitpunkt, Land und Stadt (aus der IP-Adresse oder dem Profil), Sprache, die zuvor besuchte Website, ob ein Computer oder ein Mobilgerät genutzt wird, und bei angemeldeten Nutzern die Facebook-Nutzer-ID sowie Alters- und Geschlechtsgruppe. Ob du angemeldet bist, erkennt Meta über Cookies. Welche Ereignisse erfasst werden, legt allein Meta fest. Wir sehen davon nur zusammengefasste Zahlen. Ausnahme: Hast du unsere Seite mit „Gefällt mir“ markiert und deine „Gefällt mir“-Angaben öffentlich gestellt, kann Meta uns dazu dein Profilbild zeigen. Was wir mit Meta vereinbart haben, steht in der Seiten-Insights-Ergänzung, das Wesentliche in den Informationen zu Seiten-Insights. Danach informiert Meta über diese Verarbeitung, ermöglicht dir deine Rechte und sorgt für die Sicherheit der Daten. Federführende Aufsichtsbehörde ist die irische Data Protection Commission. Alles Übrige auf Facebook verarbeitet Meta in eigener Verantwortung, siehe Datenschutzrichtlinie von Meta.

Instagram: Anbieter ist ebenfalls Meta. Wir sehen Kommentare, Nachrichten und öffentliche Profilangaben wie oben beschrieben. Die Insights zeigen uns zusammengefasste Zahlen, etwa Aufrufe, Interaktionen und neue Follower; Angaben zu Ländern, Städten, Altersgruppen und Geschlecht gibt es erst ab mehr als 100 Konten. Die Seiten-Insights-Ergänzung gilt nur für Facebook-Seiten. Für Instagram hat Meta keine Vereinbarung über eine gemeinsame Verantwortlichkeit veröffentlicht. Nach der Datenschutzrichtlinie von Meta für Instagram ist Meta für die Daten auf Instagram verantwortlich. Ob wir für die Instagram-Insights trotzdem gemeinsam mit Meta verantwortlich sind, ist rechtlich nicht geklärt. Soweit das so ist, kannst du deine Rechte bei Meta und bei uns geltend machen.

TikTok: Anbieter für Nutzer im EWR ist TikTok Technology Limited (Irland). Verantwortlich für deine Daten ist sie gemeinsam mit TikTok Information Technologies UK Limited, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich (zusammen „TikTok“). Postanschrift für Nutzer im EWR: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Für die Statistik zu unserem Konto (TikTok Analytics) sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Das umfasst nur zwei Schritte: TikTok erfasst, wie Nutzer mit unserem Konto umgehen, etwa Aufrufe, Wiedergabedauer, Likes, Kommentare, Teilen und Klicks auf unser Profil, zusammen mit Angaben wie Zeitpunkt, Land und Stadt, Alters- und Geschlechtsgruppe, Interessen und Gerät. Daraus erstellt TikTok die Statistik für uns. Welche Ereignisse erfasst werden, legt allein TikTok fest. Wir sehen nur zusammengefasste Zahlen. Die Funktion „Profilaufrufe“, mit der Konten sehen, wer ihr Profil besucht hat, nutzen wir nicht. Die Aufgaben regelt das TikTok Analytics Joint Controller Addendum, das Wesentliche fasst TikTok unter Information about TikTok Analytics zusammen (beides auf Englisch). Danach informiert TikTok über diese Verarbeitung, ermöglicht dir deine Rechte und sorgt für die Sicherheit der Daten. Federführende Aufsichtsbehörde ist die irische Data Protection Commission. Alles Übrige auf TikTok verarbeitet TikTok in eigener Verantwortung, siehe Datenschutzrichtlinie von TikTok.

YouTube: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir sehen Kommentare zu unseren Videos mit Namen und Profilbild und Abonnenten, die ihre Abos öffentlich gemacht haben. YouTube Analytics zeigt uns zusammengefasste Zahlen, etwa Aufrufe und Anteile nach Alter und Geschlecht angemeldeter Zuschauer; sind die Zahlen zu klein, hält YouTube Angaben zurück. Eine Vereinbarung über eine gemeinsame Verantwortlichkeit hat Google für YouTube-Kanäle nicht veröffentlicht. Nach der Datenschutzerklärung von Google, die auch für YouTube gilt, ist Google für die Daten auf YouTube verantwortlich. Ob wir für YouTube Analytics trotzdem gemeinsam mit Google verantwortlich sind, ist rechtlich nicht geklärt. Soweit das so ist, kannst du deine Rechte bei Google und bei uns geltend machen.

Reddit: Anbieter für Nutzer im EWR ist Reddit Netherlands B.V., Looiersgracht 43, 1016 VR Amsterdam, Niederlande („Reddit“). Unseren Subreddit r/GeoFussball moderieren nur wir, Apps oder Bots von Dritten setzen wir dort nicht ein. Als Moderatoren sehen wir die Beiträge und Kommentare in unserem Subreddit mit Benutzernamen. Klicken wir auf deinen Benutzernamen oder schreibst du uns eine Modmail, zeigt Reddit uns ein Nutzerpanel: dein Karma bei uns, frühere Sperren, Stummschaltungen und entfernte Beiträge in unserem Subreddit, frühere Modmails und Notizen unseres Moderationsteams, eine Übersicht deiner öffentlichen Beiträge, Kommentare und deines Karmas in allen Communitys der letzten sechs Monate und eine von Reddit erstellte Kurzfassung deiner jüngsten Aktivität. Postest, kommentierst oder bearbeitest du etwas bei uns oder schreibst du uns eine Modmail, zeigt Reddit uns außerdem alle deine öffentlichen Beiträge und Kommentare auf Reddit, auch wenn du sie in deinem Profil verborgen hast, und zwar bis 28 Tage nach deiner letzten solchen Aktion. Verstößt ein Beitrag gegen unsere Regeln oder die von Reddit, können wir ihn entfernen und dich stummschalten oder sperren. Diese Schritte hält Reddit in einem Moderationsprotokoll fest, das nur Moderatoren sehen, und wir können Notizen dazu anlegen. Wer unserem Subreddit beigetreten ist, wer abgestimmt oder etwas gemeldet hat, sehen wir nicht, ebenso wenig deine IP-Adresse. Den Filter von Reddit gegen Sperrumgehung nutzen wir nicht. Was uns Reddit nur zum Moderieren anzeigt, nutzen wir auch nur dafür.

Die Mod Insights von Reddit zeigen uns zusammengefasste Zahlen, etwa Aufrufe, Besuche nach Plattform, neue Mitglieder und Austritte sowie die Zahl veröffentlichter, gemeldeter und entfernter Beiträge und Kommentare. Zu jedem Beitrag zeigt Reddit außerdem Beitragsstatistiken mit Zahlen wie Aufrufen, Teilen und Reposts, in der App teils auch nach Ländern. Für den Betrieb von Reddit ist nach der Datenschutzerklärung von Reddit Reddit verantwortlich, für das, was wir selbst als Moderatoren tun, sind wir verantwortlich. Eine Vereinbarung über eine gemeinsame Verantwortlichkeit für die Statistiken hat Reddit nicht veröffentlicht. Ob wir dafür trotzdem gemeinsam mit Reddit verantwortlich sind, ist rechtlich nicht geklärt. Soweit das so ist, kannst du deine Rechte bei Reddit und bei uns geltend machen.

Twitch: Anbieter ist Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA („Twitch“). Auf unserem Kanal twitch.tv/geofussball sehen wir Chatnachrichten während unserer Streams mit Benutzernamen, die Liste unserer Follower und zusammengefasste Zahlen im Creator-Dashboard, etwa Zuschauer, Follower und Chat-Aktivität. Chatnachrichten können wir im Rahmen der Regeln von Twitch löschen und Nutzer stummschalten oder sperren. Für den Betrieb von Twitch ist nach der Datenschutzerklärung von Twitch Twitch verantwortlich; dort steht auch, ob und wie Twitch Inhalte für eigene Dienste wie KI-Funktionen nutzt. Für das, was wir selbst als Kanalinhaber tun, sind wir verantwortlich. Ob wir für die Statistiken gemeinsam mit Twitch verantwortlich sind, ist rechtlich nicht geklärt. Soweit das so ist, kannst du deine Rechte bei Twitch und bei uns geltend machen.

Deine Rechte bei den Kanälen: Die Rechte, die unten unter „Deine Rechte“ stehen, kannst du bei uns geltend machen, auch für Statistiken, für die wir mit einem Anbieter gemeinsam verantwortlich sind (Art. 26 Abs. 3 DSGVO). Für die Seiten-Insights und TikTok Analytics sind nach den Vereinbarungen aber Meta und TikTok zuständig, denn nur sie haben die Daten hinter den Zahlen. Am einfachsten wendest du dich deshalb direkt an sie: an Meta über die Wege in den Informationen zu Seiten-Insights, an TikTok über das Datenschutz-Formular von TikTok, an Reddit über dpo@reddit.com. Schreibst du uns, leiten wir deine Anfrage unverzüglich, spätestens nach sieben Tagen, an Meta bzw. TikTok weiter. Was die Plattformen über dich speichern, siehst und steuerst du außerdem in den Einstellungen deines Kontos dort. Willst du nicht über eine Plattform mit uns schreiben, erreichst du uns per E-Mail an mustafa.ali@na4mc.de. Beschweren kannst du dich bei jeder Aufsichtsbehörde, etwa in deinem Wohnsitzland (siehe Deine Rechte).

Speicherung: Daten aus unseren Kanälen übertragen wir nur dann in eigene Systeme, wenn es für deine Anfrage nötig ist, etwa um bei einer Frage zu deinem Konto oder Abo dein Konto zu finden. Wir exportieren keine Kommentare, Nachrichten oder Listen von Followern. Kommentare und Nachrichten bleiben auf der Plattform, bis du oder wir sie löschen (löschen wir eine Unterhaltung, verschwindet sie meist nur bei uns) oder das jeweilige Konto gelöscht wird. Bei Reddit können wir Beiträge und Kommentare anderer nur aus unserem Subreddit entfernen, nicht löschen, und Modmails nur archivieren; sie bleiben für alle Moderatoren unseres Subreddits sichtbar, auch für künftige. Notizen zu Nutzern bleiben, bis wir sie löschen. Löschst du dein Reddit-Konto, bleiben deine Beiträge, Kommentare und Nachrichten ohne deinen Benutzernamen sichtbar, wenn du sie nicht vorher selbst löschst. Wie lange die Plattformen selbst Daten speichern, steht in ihren oben verlinkten Datenschutzrichtlinien. Welche Daten sie in Drittländer übermitteln, steht unter Übermittlung in Drittländer.

Wenn du uns schreibst

Schreibst du uns eine E-Mail, etwa eine Anfrage als Streamer über die Seite „Für Streamer“, nutzen wir deine Adresse und was du uns schreibst nur, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Wir löschen die Nachricht, wenn die Sache erledigt ist, außer eine gesetzliche Aufbewahrungspflicht verlangt etwas anderes.

Übermittlung in Drittländer

Der Anbieter von GeoFußball sitzt in den USA, ebenso Vercel, Upstash, Clerk, Resend, PostHog, RevenueCat sowie Stripe und Link; Google Ireland kann Daten an Google LLC in den USA übermitteln, bei der Anmeldung mit Apple ist Apple Inc. (USA) beteiligt. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Unsere Kanäle in sozialen Netzwerken: Auch die Anbieter unserer Kanäle übermitteln Daten in Drittländer. Meta übermittelt Daten von Facebook und Instagram an Meta Platforms, Inc. in den USA und stützt das nach eigenen Angaben auf das EU-US Data Privacy Framework, nach dem Meta Platforms, Inc. zertifiziert ist, sonst auf Standardvertragsklauseln oder gesetzliche Ausnahmen. Für YouTube gilt das oben zu Google Gesagte. Reddit verarbeitet und speichert Daten nach eigenen Angaben auf Servern in den USA und stützt Übermittlungen dorthin auf das EU-US Data Privacy Framework, nach dem Reddit, Inc. zertifiziert ist, sonst auf Standardvertragsklauseln. Twitch sitzt in den USA und stützt Übermittlungen dorthin nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission. Bei TikTok sitzt TikTok Information Technologies UK Limited im Vereinigten Königreich. Daten von Nutzern im EWR speichert TikTok nach eigenen Angaben auf Servern in den USA, in Malaysia und in Singapur und stützt das auf Standardvertragsklauseln. Außerdem haben Konzerngesellschaften von TikTok eingeschränkten Fernzugriff: aus Australien, Brasilien, China, Malaysia, den Philippinen, Singapur und den USA auf Grundlage von Standardvertragsklauseln, aus Israel, Japan, Kanada, Südkorea und dem Vereinigten Königreich auf Grundlage von Angemessenheitsbeschlüssen. So steht es in TikToks Liste der Empfängerländer.

Wie lange wir speichern

Löschst du die Cookies, ist die Verbindung zu deinem Spielstand sofort getrennt, die Daten verfallen dann automatisch nach den genannten Fristen. Dein Konto löschst du selbst unter „Profil“ → „Einstellungen & Konto“ → „Konto löschen“ (in der App und unter geofussball.app/einstellungen), auf Wunsch auch wir. Dann löschen wir sofort die E-Mail-Adresse, den gemerkten Pro-Status, deinen Lieblingsverein für die Fan-Liga, den Herzblut-Eintrag für deinen Verein und den festen Overlay-Link samt Verweis auf dein letztes Live-Duell und widerrufen eine Anmeldung mit Apple bei Apple. Deine Fan-Liga-Ergebnisse der letzten Spieltage hängen nur an der Nutzer-ID, nicht an der E-Mail-Adresse, und verfallen nach den Fristen oben. Bei RevenueCat bleibt nur die Kaufhistorie unter einer zufälligen Kennung ohne E-Mail-Adresse; die gesetzlichen Aufbewahrungspflichten von Link bzw. Stripe und Apple für Rechnungen bleiben unberührt. Ein laufendes Abo endet nicht mit dem Konto: Kündige es vorher bei Apple bzw. Google Play oder im Browser in deinem Konto auf link.com.

Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), aus Gründen, die sich aus deiner besonderen Situation ergeben,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa in deinem Wohnsitzland (Art. 77).

Schreib uns dazu an mustafa.ali@na4mc.de. Spielst du ohne Konto, hilft uns dein Name von einem Stammtisch, deinen Spielstand zu finden.

Du musst keine Daten angeben, um GeoFußball zu spielen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.