Datenschutzerklärung

Diese Erklärung gilt für die Website grounder.info und für die App Grounder. Beides wird vom selben Verantwortlichen betrieben.

1. Verantwortlicher

Hawighorst Media
Grahbergstraße 17
02736 Oppach
Deutschland
E-Mail: info@hawighorstmedia.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreib an die oben genannte Adresse.

2. Die Website grounder.info

Die Website liegt bei Cloudflare Pages, betrieben von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Ohne diese Verarbeitung lässt sich eine Seite nicht ausliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt am sicheren Betrieb der Website. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission, über die Auftragsverarbeitung besteht ein Vertrag nach Art. 28 DSGVO.

Die Seiten laden die Schriften Geist und Geist Mono von Google Fonts. Dein Browser baut dafür eine Verbindung zu Servern von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland auf und übermittelt dabei seine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse liegt an einer einheitlichen Darstellung. Die Hinweise von Google stehen unter policies.google.com/privacy.

Die Website setzt keine Cookies. Sie bindet keine Analysedienste, keine Werbedienste und keine sozialen Netzwerke ein. Ein Einwilligungsbanner gibt es deshalb nicht.

3. Das Formular zum Eintragen eines Ortes

Unter /eintragen kannst du eine Fußballbar, einen Trikotshop oder einen Amateurplatz vorschlagen. Ein Konto brauchst du dafür nicht.

Zum Ort selbst erheben wir Name, Art, Adresse, Ort, Koordinaten, Website, Öffnungszeiten, Beschreibung und je nach Art zusätzliche Angaben wie Bierpreis, Preisniveau, Anzahl der Trikots oder ob Spiele übertragen werden. Dazu kannst du Fotos anhängen.

Zu dir als einreichender Person erheben wir Name, E-Mail-Adresse, wahlweise Telefonnummer und die Angabe, in welcher Rolle du einreichst. Die E-Mail-Adresse ist ein Pflichtfeld, damit wir bei Rückfragen antworten und Missbrauch eindämmen können.

Die Einreichung landet in unserer Datenbank bei Supabase, Fotos im zugehörigen Dateispeicher. Über jede neue Einreichung schicken wir uns selbst eine Benachrichtigung per Mail. Nehmen wir den Ort auf, erscheinen die Angaben zum Ort öffentlich in der App. Deine Kontaktdaten erscheinen nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse liegt an der Pflege einer belastbaren Ortsdatenbank. Abgelehnte Einreichungen samt Kontaktdaten löschen wir, sobald der Vorgang abgeschlossen ist.

Die Karte in diesem Formular nutzt Kartenkacheln von CARTO (CARTO, New York, USA) und die Adresssuche von Nominatim, betrieben von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beide erhalten dabei die IP-Adresse deines Geräts, Nominatim zusätzlich den eingegebenen Suchbegriff.

4. Wofür die App Daten verarbeitet

Grounder ist eine App für Stadionbesuche. Du legst ein Konto an, sammelst deine besuchten Spiele und Stadien, hältst deine Anreise samt Kosten fest, folgst Freunden und kannst Orte rund ums Stadion bewerten. Alles, was dabei entsteht, speichern wir, damit es beim nächsten Start wieder da ist und deine Freunde es sehen können.

Ohne Konto kannst du die Karte und die Stadiondaten ansehen. Erst mit der Anmeldung entstehen personenbezogene Daten in nennenswertem Umfang.

5. Konto und Anmeldung

Zur Registrierung brauchen wir deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nicht im Klartext, sondern nur als kryptografischen Hash beim Anmeldedienst unseres Anbieters. Zum Konto gehören außerdem der Zeitpunkt der Registrierung, der letzte Login und die Information, ob deine E-Mail-Adresse bestätigt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da ohne Konto keine der personalisierten Funktionen möglich ist.

Anmeldung mit Google oder Apple

Neben E-Mail und Passwort kannst du dich mit deinem Google-Konto oder mit Apple anmelden. Wählst du einen dieser Wege, öffnet sich das Anmeldefenster des jeweiligen Anbieters. Dein Passwort dort bekommen wir nie zu sehen.

Nach erfolgreicher Anmeldung übermittelt der Anbieter eine dauerhafte Kennung deines Kontos, deine E-Mail-Adresse und, sofern vorhanden, deinen Namen und dein Profilbild. Mehr fragen wir nicht ab. Diese Angaben legen wir in unserem Anmeldedienst ab und verknüpfen sie mit deinem Grounder-Konto.

Bei Apple kannst du deine E-Mail-Adresse verbergen. Dann erhalten wir nur eine anonyme Weiterleitungsadresse, an die unsere Systemnachrichten gehen. Deine echte Adresse bleibt uns unbekannt.

Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Was der Anbieter selbst über die Anmeldung verarbeitet, steht in seinen eigenen Hinweisen unter policies.google.com/privacy und apple.com/legal/privacy.

Löschst du dein Grounder-Konto, entfernen wir auch diese Verknüpfung. Bei Apple ziehen wir zusätzlich die Zugriffserlaubnis zurück, sodass Grounder in deinen Apple-Einstellungen nicht als verbundene App stehen bleibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Inhalte, die du selbst anlegst

Im Profil kannst du einen Benutzernamen, ein Profilbild, deinen Lieblingsverein sowie deine Höhepunkte hinterlegen: bestes und schlechtestes Spiel, schönstes und hässlichstes Stadion. Für die Spritrechnung beim Check-in kannst du zusätzlich Kraftstoffart und Verbrauch deines Autos angeben.

Beim Check-in zu einem Spiel speichern wir das Spiel, das Stadion und den Zeitpunkt. Ergänzt du die Anreise, kommen dazu: Verkehrsmittel, Startadresse mit Koordinaten, Entfernung und Fahrtzeit, die Kosten für Ticket, Anreise, Verpflegung, Parken, Übernachtung und Sonstiges, deine Begleitung, Fotos und eine freie Notiz.

Die Startadresse ist häufig die Wohnadresse. Du musst sie nicht eintragen. Ohne Adresse funktioniert der Check-in weiterhin, nur die automatische Entfernungs- und Kostenrechnung entfällt.

Bei der Begleitung kannst du entweder Nutzer aus deiner Freundesliste auswählen oder Namen frei eintippen. Trägst du den Namen einer Person ein, die kein Konto hat, verarbeitest du Daten dieser Person. Bitte tu das nur, wenn sie damit einverstanden ist.

Dazu kommen die Inhalte im sozialen Teil der App: Beiträge im Feed mit Bild und Text, Kommentare, Likes, Freundschaftsanfragen und bestätigte Freundschaften.

Rund um die Stadien kannst du Orte bewerten, Fragen stellen und beantworten, Antworten als hilfreich markieren, Fotos einreichen, neue Orte vorschlagen und uns Fehler in den Stadiondaten melden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Wer deine Inhalte sieht

Dein Profil ist über deinen Benutzernamen öffentlich abrufbar. Sichtbar sind dort Benutzername, Profilbild, Lieblingsverein, deine Höhepunkte und deine Stadionsammlung. Beiträge, Kommentare und Bewertungen erscheinen mit deinem Benutzernamen und deinem Profilbild.

Deine Kostenangaben zu einer Reise sowie die Startadresse zeigen wir anderen Nutzern nicht an.

Ein Hinweis zu Bildern: Profilbilder, Feed-Bilder und eingereichte Ortsfotos liegen in öffentlich lesbaren Speicherbereichen. Wer die genaue Adresse einer Datei kennt, kann sie also auch ohne Konto aufrufen. Lade dort nichts hoch, was nicht öffentlich sein soll.

8. Standort

Tippst du auf der Karte auf die Ortungsschaltfläche, fragt die App die Standortberechtigung ab und ermittelt deine ungefähre Position. Sie dient dazu, die Karte auf dich zu zentrieren und dir ein Spiel in deiner Nähe vorzuschlagen.

Diese Position bleibt auf dem Gerät. Wir übertragen sie nicht an unsere Server und speichern sie nicht. Die App fragt den Standort nur im Vordergrund ab, nie im Hintergrund. Du kannst die Berechtigung in den Systemeinstellungen jederzeit widerrufen, danach wählst du den Ort im Filter von Hand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Berechtigung im Betriebssystem.

9. Karten und Routen in der App

Die Karte in der App stammt von Google Maps, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte tritt dein Gerät direkt mit Google in Kontakt. Google erhält dabei technische Verbindungsdaten, darunter die IP-Adresse. Auf diese Verarbeitung haben wir keinen Einfluss. Es gelten die Hinweise von Google unter policies.google.com/privacy.

Die Routen- und Adressensuche für die Anreise läuft anders: Diese Anfragen schickt die App an unseren eigenen Server, der sie an Google weiterreicht. Google sieht dabei die Adresse, nach der gesucht wird, aber weder deine IP-Adresse noch dein Gerät.

10. E-Mail

Für Systemnachrichten wie die Bestätigung der Registrierung, das Zurücksetzen des Passworts und die Begrüßungsmail nutzen wir den Versanddienst Resend (Resend, Inc., USA). Übermittelt werden deine E-Mail-Adresse, dein Benutzername und der Inhalt der Nachricht. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Nachrichten rund um dein Konto.

Bei der Registrierung kannst du ankreuzen, dass du den Grounder-Newsletter erhalten möchtest. Das Feld ist freiwillig und standardmäßig leer. Setzt du den Haken, speichern wir diese Einwilligung zu deinem Konto. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per Nachricht an die Adresse in Abschnitt 1.

11. Premium-Abo

Grounder lässt sich vollständig kostenlos nutzen. Einzelne Zusatzfunktionen kannst du per Abo freischalten, monatlich oder jährlich.

Bezahlt wird ausschließlich über den App Store von Apple oder über Google Play. Zahlungsdaten bekommen wir nie zu sehen, weder Kartennummer noch Kontoverbindung. Für den Kauf selbst ist der jeweilige Store eigenständig verantwortlich, es gelten dessen Datenschutzhinweise.

Zur Verwaltung des Abos nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat prüft den Kaufbeleg bei Apple beziehungsweise Google und meldet uns, ob dein Konto Premium hat und bis wann. Übermittelt werden dabei eine Kennung deines Kontos, das gekaufte Produkt, die Transaktionskennung des Stores, Kauf- und Ablaufdatum sowie die Angabe, aus welchem Store der Kauf stammt.

Bei uns gespeichert werden genau diese Angaben: Produkt, Transaktionskennung, Beginn, Ablauf, Laufzeit und Store. Sie bleiben, solange dein Konto besteht, und verschwinden mit ihm.

Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Über die Auftragsverarbeitung besteht ein Vertrag nach Art. 28 DSGVO.

Kündigen kannst du das Abo in den Abo-Einstellungen deines Store-Kontos, also bei deiner Apple-ID oder deinem Google-Konto, nicht bei uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Hosting und Protokolldaten der App

Konto, Datenbank und Dateispeicher laufen bei Supabase (Supabase, Inc.). Die Datenbank dieses Projekts liegt in der Region Irland innerhalb der EU. Über die Auftragsverarbeitung haben wir einen Vertrag nach Art. 28 DSGVO geschlossen.

Beim Betrieb entstehen technische Protokolldaten wie IP-Adresse, Zeitpunkt und aufgerufene Funktion. Sie dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch. Die Aufbewahrungsdauer richtet sich nach den Vorgaben des Anbieters.

App-Updates lädt die App bei Bedarf über den Update-Dienst von Expo (Expo, Inc., USA). Dabei fallen ebenfalls Verbindungsdaten an, darunter IP-Adresse, App-Version und Plattform.

Tritt in der App ein Fehler auf, schicken wir ein technisches Protokoll an unsere eigenen Server. Es enthält die Fehlermeldung, die aufgerufene Funktion, Plattform und Betriebssystemversion, Gerätebezeichnung, App-Version und Build-Nummer sowie, falls du angemeldet bist, deine Nutzerkennung. Einen Crash-Reporting-Dienst eines Drittanbieters setzen wir nicht ein, es gibt weder Sentry noch Firebase Crashlytics.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt an einem stabilen und sicheren Betrieb.

13. Kein Tracking, keine Werbung

Grounder enthält keine Analyse- und keine Werbebibliotheken. Wir erstellen keine Nutzungsprofile, setzen keine Werbe-IDs ein und geben keine Daten zu Werbezwecken weiter. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Speicherdauer

Deine Kontodaten und Inhalte bleiben gespeichert, solange dein Konto besteht. Löschst du einzelne Inhalte, verschwinden sie sofort. Löschst du dein Konto, entfernen wir deine Daten wie im nächsten Abschnitt beschrieben.

15. Konto löschen

Du kannst dein Konto direkt in der App löschen: Profil, dann Profil bearbeiten, dann ganz unten Konto löschen. Nach einer Bestätigung wird gelöscht, ohne dass du uns schreiben musst. Alternativ genügt eine Nachricht an die Adresse in Abschnitt 1.

Gelöscht werden dabei dein Anmeldekonto mit E-Mail-Adresse und Passwort, dein Profil, deine Check-ins und deine Stadionsammlung, deine Reisen samt Adressen und Kosten, deine Beiträge, Kommentare und Likes, deine Bewertungen, Fragen und Antworten, deine Freundschaften sowie deine hochgeladenen Bilder. Auch fremde Kommentare und Likes zu deinen Beiträgen fallen weg, weil die Beiträge selbst verschwinden.

Zwei Dinge bleiben: Fotos und Ortsvorschläge, die wir bereits in die Stadiondatenbank übernommen haben, bleiben dort erhalten, dann jedoch ohne Verbindung zu deinem Konto. Und wenn andere Nutzer dich in ihren Reisen als Begleitung eingetragen haben, steht das in deren Daten, über die wir nicht verfügen.

Die Löschung ist endgültig. Eine Wiederherstellung ist nicht möglich.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle Anliegen genügt eine formlose Nachricht an die Adresse in Abschnitt 1.

Die App hat keine Exportfunktion. Willst du deine Daten mitnehmen, schreib uns an dieselbe Adresse. Wir stellen sie in einem gängigen maschinenlesbaren Format zusammen und schicken sie innerhalb eines Monats an die E-Mail-Adresse deines Kontos.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, etwa der Behörde deines Wohnorts oder der für uns zuständigen Stelle.

17. Änderungen dieser Erklärung

Wenn wir Funktionen der Website oder der App ändern, passen wir diese Erklärung an. Es gilt die jeweils hier abrufbare Fassung. Bei wesentlichen Änderungen weisen wir in der App darauf hin.

Stand

26. August 2026