← Zurück zur Hafenstraße

Datenschutz in der App

Kurzfassung vorab: Ohne Konto kannst du die h97a-App weitgehend nutzen, ohne dass wir personenbezogene Daten über die technisch notwendigen Server-Zugriffe hinaus erheben. Erst wenn du dich registrierst, ein Konto anlegst, Beiträge schreibst, Push-Benachrichtigungen aktivierst oder eingebettete Inhalte lädst, verarbeiten wir die dafür nötigen Daten. Wir betreiben kein Werbe-Tracking, nutzen keine Analyse- oder Werbe-Dienste und geben deine Daten nicht zu Werbezwecken weiter.

Diese Erklärung gilt für die h97a-App (iOS und Android). Für die Website h97a.de gilt die gesonderte Datenschutzerklärung der Website.

1. Verantwortlicher

Peter Wingen
Werkerhofstraße 6
42579 Heiligenhaus
Deutschland
E-Mail: post@h97a.de

2. Hosting und Server-Zugriffe

Die App ruft Inhalte und Funktionen von unserer Schnittstelle api.h97a.de ab. Diese wird bei der ALL-INKL.COM — Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) gehostet. Beim Zugriff verarbeitet der Server technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource) nur im Rahmen des regulären Serverbetriebs. Diese werden nicht dauerhaft gespeichert und nicht mit deinem Konto zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse am technisch sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

3. Konto und Anmeldung

Für ein Konto verarbeiten wir die Daten, die du bei der Registrierung angibst:

  • E-Mail-Adresse
  • Passwort (wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext)
  • Spitzname (öffentlich sichtbar bei deinen Beiträgen)
  • gewählte Rückennummer

Alternativ kannst du dich per „Mit Apple anmelden", Google oder Facebook registrieren. Dabei erhalten wir von dem gewählten Anbieter eine eindeutige Kennung sowie — je nach Freigabe — deine E-Mail-Adresse, um dein Konto zu erstellen bzw. dich anzumelden. Bei „Mit Apple anmelden" kannst du eine anonymisierte Weiterleitungs-Adresse verwenden. Optional kannst du zur Anmeldung einen Passkey (WebAuthn) auf deinem Gerät hinterlegen.

Rechtsgrundlage für Konto und Anmeldung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Anmeldung erzeugen wir ein zufälliges Sitzungs-Token, das dein Gerät bis zum Abmelden gespeichert hält.

4. Beiträge und Aktivitäten in der App

Wenn du die interaktiven Funktionen nutzt, speichern wir die dabei entstehenden Inhalte zusammen mit deinem Konto, insbesondere:

  • Kommentare und Meldungen von Kommentaren
  • Abstimmungen, Gerüchte-Votings und Spieler-des-Spiels-Wahlen
  • Spiel-Tipps und selbst gestellte Aufstellungen
  • Quiz-Ergebnisse, Sammelkarten sowie XP-/Punktestand
  • ein optional hochgeladenes Profilbild
  • Blockier-Listen (von dir blockierte Nutzerinnen und Nutzer)

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Wahrung eines sachlichen Miteinanders werten wir gemeldete Beiträge aus und können Inhalte entfernen oder Konten sperren (Art. 6 Abs. 1 lit. f DSGVO).

5. Push-Benachrichtigungen

Push-Benachrichtigungen (z. B. zu Spielen und Neuigkeiten) sind freiwillig und werden erst nach deiner ausdrücklichen Zustimmung im Gerät aktiviert. Für den Versand nutzen wir Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird auf deinem Gerät ein technisches Push-Token erzeugt und bei uns gespeichert, um Benachrichtigungen an genau dieses Gerät zuzustellen. Firebase wird ausschließlich für den Versand von Push-Benachrichtigungen eingesetzt — nicht für Analyse, Absturzberichte oder Werbung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Systemeinstellungen deines Geräts widerrufen kannst. Google verarbeitet die Zustelldaten als Auftragsverarbeiter; dabei kann eine Übermittlung in die USA erfolgen (siehe Abschnitt 8).

6. E-Mail-Versand

Für notwendige E-Mails rund um dein Konto (z. B. Verifizierung der E-Mail-Adresse, Passwort-Zurücksetzen) nutzen wir den Versanddienst Postmark (ActiveCampaign, LLC). Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden über diesen Weg keine Werbung.

7. Eingebettete Inhalte von Drittanbietern

In der App können Beiträge von YouTube (Google), Facebook / Meta und X / Twitter eingebettet sein. Diese Inhalte werden erst geladen, nachdem du dem jeweiligen Anbieter ausdrücklich zugestimmt hast. Beim Laden wird u. a. deine IP-Adresse an den jeweiligen Anbieter übertragen; dieser kann sie zu eigenen Zwecken verarbeiten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in deinem Profil pro Anbieter jederzeit widerrufen kannst. Diese Anbieter sitzen bzw. verarbeiten in den USA (siehe Abschnitt 8).

8. Übermittlung in Drittländer

Bei den in Abschnitt 5 und 7 genannten Diensten (Google/Firebase, Meta, X, Postmark) kann eine Verarbeitung in den USA stattfinden. Die Anbieter stützen solche Übermittlungen auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. eine Zertifizierung unter dem EU-U.S. Data Privacy Framework, soweit einschlägig).

9. Daten über Dritte (Spieler, Schiedsrichter u. a.)

Die App zeigt redaktionelle Inhalte zu Spielen, Kadern, Statistiken und Nachrichten. Enthaltene Personendaten (etwa von Spielern, Schiedsrichtern oder Autoren) betreffen Personen des öffentlichen Lebens im sportlichen Kontext und werden auf Grundlage unseres berechtigten Interesses an sportlicher Berichterstattung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer und Löschung

Konto- und Aktivitätsdaten speichern wir, solange dein Konto besteht. Du kannst dein Konto und alle damit verknüpften Daten jederzeit selbst löschen — direkt in der App unter Profil oder per E-Mail-Anfrage. Alle Einzelheiten dazu findest du auf der Seite Konto löschen. Nach der Löschung werden deine Daten dauerhaft entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO) — dein Konto kannst du auch direkt über die Seite Konto löschen entfernen lassen
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Verschlüsselung

Die Kommunikation zwischen App und Server erfolgt ausschließlich über eine SSL- bzw. TLS-verschlüsselte Verbindung.

Stand: Juli 2026