Datenschutz & Kontakt
Kurz vorweg: heimspiel speichert das, was zum Mitspielen nötig ist — Name, E-Mail-Adresse und deine Tipps. Es gibt keine Werbung, keine Analyse-Dienste und keine Auswertung deines Verhaltens. Weitergegeben wird nur, was für Mitteilungen nötig ist — und nur, wenn du sie einschaltest.
Verantwortlich
Andreas Bohn · andreas@bohn.de
Für jede Frage zu deinen Daten — Auskunft, Berichtigung, Löschung — genügt eine formlose Nachricht an diese Adresse.
Welche Daten gespeichert werden
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Anzeigename, E-Mail-Adresse | Anmeldung und Zuordnung der Tipps in der Rangliste | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) |
| Passwort | Nur als Streuwert (scrypt) gespeichert. Das Passwort selbst wird nicht abgelegt und lässt sich daraus nicht zurückrechnen. | Art. 6 Abs. 1 lit. b DSGVO |
| Tipps, Punkte, Gruppenzugehörigkeit | Kern des Spiels — Wertung und Ranglisten | Art. 6 Abs. 1 lit. b DSGVO |
| Sitzungen (Kennung, Ablaufzeit, Browserkennung) | Angemeldet bleiben, ohne das Passwort erneut einzugeben | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) |
| Änderungsprotokoll | Administrative Änderungen — etwa ein neuer Einladungscode oder eine nachträgliche Ergebniskorrektur — bleiben nachvollziehbar | Art. 6 Abs. 1 lit. f DSGVO |
| Gerätekennung für Mitteilungen, Gerätebezeichnung | Erinnerungen vor dem Tippstopp und, falls eingeschaltet, Live-Meldungen zustellen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten) |
Verwaltete Mitspieler
Wer für eine zweite Person ohne eigenes Konto tippt, gibt von dieser nur einen Anzeigenamen an — keine E-Mail-Adresse, kein Passwort. Bitte verwende einen Namen, mit dem die Person einverstanden ist. Sie kann jederzeit verlangen, dass du den Eintrag löschst.
Wer die Tipps sehen kann
Vor dem Tippstopp niemand außer dir. Das ist keine Anzeigeeinstellung, sondern technisch so gebaut: Fremde Tipps werden vor dem ersten Anpfiff gar nicht erst aus der Datenbank geladen. Ab dem Anpfiff sehen die Mitglieder deiner Gruppe deinen Tipp und deine Punkte — sonst niemand.
Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt:
- Sitzungscookie — hält dich angemeldet. Nur für den Server lesbar (httpOnly), nicht für Skripte im Browser.
- Gruppenauswahl — merkt sich, welche Gruppe du zuletzt geöffnet hattest.
Die Wahl zwischen hellem und dunklem Modus liegt im lokalen Speicher deines Geräts und erreicht den Server nicht — ebenso in der iPhone-App der Vermerk, dass du Mitteilungen auf diesem Gerät abgeschaltet hast. Eine Einwilligungsabfrage entfällt, weil kein Cookie zu Analyse- oder Werbezwecken gesetzt wird.
Hosting
Die Anwendung läuft auf einem Server der Hetzner Online GmbH in Deutschland. Die Datenbank liegt auf demselben Server. Eine Übermittlung außerhalb der EU gibt es nur bei Mitteilungen und bei E-Mails zum Neusetzen des Passworts, siehe unten.
Mitteilungen
Erinnerungen und Live-Meldungen gibt es nur, wenn du sie einschaltest — in der iPhone-App fragt dein Gerät beim ersten Öffnen danach, im Browser auf der Gruppenseite. In der App geschieht das schon vor der Anmeldung; meldest du dich an, wird das Gerät deinem Konto zugeordnet. Dann speichert heimspiel:
- eine Gerätekennung, über die dein Gerät erreichbar ist — in der App die Kennung von Apples Push-Dienst, im Browser die Adresse des Push-Dienstes deines Browsers samt zwei Schlüsseln;
- eine grobe Gerätebezeichnung wie „iPhone (App)“ und wann zuletzt erfolgreich zugestellt wurde;
- deine Einstellung, ob du Live-Meldungen zu Anpfiff, Toren und Abpfiff möchtest.
Zugestellt wird über den Push-Dienst von Apple (Apple Inc.) oder den deines Browserherstellers, etwa Google oder Mozilla. Diese Dienste erhalten die Gerätekennung sowie Titel und Text der Meldung — zum Beispiel ein Spielstand und dein Tipp —, aber weder deinen Namen noch deine E-Mail-Adresse. Die Anbieter können diese Daten auch in den USA verarbeiten. Bei Mitteilungen im Browser ist der Inhalt auf dem Weg dorthin verschlüsselt.
Abschalten kannst du Mitteilungen jederzeit auf der Gruppenseite oder in den Einstellungen deines Geräts. Die Gerätekennung wird dabei gelöscht; meldet der Push-Dienst ein Gerät als nicht mehr erreichbar, geschieht das automatisch.
Externe Dienste
- SendGrid (Twilio Inc., USA) verschickt E-Mails, wenn du über „Passwort vergessen“ einen Link anforderst oder eine Gruppenverwaltung einen für dich erzeugt. Der Dienst erhält dafür deine E-Mail-Adresse, deinen Anzeigenamen und den Text der Mail und kann diese auch in den USA verarbeiten. Die Verfolgung von Klicks und geöffneten Mails ist abgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- OpenLigaDB liefert Spielpläne und Ergebnisse. Diese Abfragen stellt der Server, nicht dein Browser — es werden dabei keine Daten über dich übermittelt.
- Schriftarten sind Bestandteil der Anwendung und werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts.
- Vereinswappen liegen lokal auf dem Server. Dein Browser lädt sie nicht bei Dritten.
IP-Adressen
Zum Schutz vor automatisierten Anmeldeversuchen zählt der Server Anfragen je IP-Adresse. Dieser Zähler liegt allein im Arbeitsspeicher und wird nach spätestens einer Minute verworfen. Es entsteht kein dauerhaftes Zugriffsprotokoll mit IP-Adressen.
Speicherdauer
Konto, Tipps und Punkte bleiben gespeichert, solange du mitspielst. Abgelaufene Sitzungen werden automatisch entfernt.
Du kannst dein Konto jederzeit selbst löschen — auf der Gruppenseite unter „Dein Konto“. Gelöscht werden E-Mail-Adresse, Passwort, Name, Sitzungen und Gerätekennungen. Deine Tipps und Punkte bleiben ohne Namen als „Ehemaliges Mitglied“ in der Wertung, damit die Ranglisten früherer Spieltage nicht nachträglich unstimmig werden; ebenso die von Mitspielern, für die du getippt hast.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt.
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zuständig ist die Behörde deines Wohnorts.
Spieldaten und Vereinswappen
Spielpläne, Anstoßzeiten und Ergebnisse stammen von OpenLigaDB und werden automatisch übernommen. Für ihre Richtigkeit und Aktualität wird keine Gewähr übernommen; maßgeblich ist stets das offizielle Ergebnis der DFL.
Die dargestellten Vereinswappen sind Marken der jeweiligen Vereine und werden ausschließlich zur Kennzeichnung der Begegnungen verwendet. Eine Verbindung zu den Vereinen, zur DFL oder zur Bundesliga besteht nicht.
Stand: 13. September 2026