Datenschutzerklärung

2. Grundsatz: strymd ist datensparsam und local-first

strymd ist als „local-first"-App gebaut. Standardmäßig werden deine persönlichen Einstellungen, deine ausgewählten Anbieter und deine Erinnerungen ausschließlich lokal auf deinem Gerät gespeichert und verarbeitet. Ohne ein Konto verlässt keines dieser Daten dein Gerät.

Ein Konto ist optional. Du brauchst es für die geräteübergreifende Synchronisation (zum Beispiel ein zweites iPhone oder eine TV-App), für Mitteilungen, die über einen Server kommen (Abschnitt 3 c), und für private Gruppen (Abschnitt 4 a). Es ist nur aktiv, wenn du es selbst einschaltest. strymd betreibt kein Werbe-Tracking und keine Analyse-Auswertung mit Bezug zu deinem Konto. Zur Verbesserung der App erfassen wir pseudonyme Nutzungsstatistiken, ohne Bezug zu deinem Konto (siehe Abschnitt 5), die du in den App-Einstellungen jederzeit abschalten kannst.

3. Welche Daten die App verarbeitet

a) Lokale App-Daten (immer, ohne Konto)

• Deine gewählten Sportarten und Ligen, Lieblingsteams und -athleten.
• Deine abonnierten Anbieter (zum Beispiel DAZN, WOW, RTL+), deren Kosten und Anteil sowie die Vertragsart.
• Deine erstellten Erinnerungen und Einstellungen.

Diese Daten verbleiben ohne aktiviertes Konto ausschließlich auf deinem Gerät.

b) Kalender

Wenn du ein Spiel in deinen Kalender übernimmst, schreibt strymd diesen Termin, mit deiner ausdrücklichen Zustimmung über die System-Berechtigung, in den Kalender deines Geräts. Der Zugriff erfolgt lokal über die Schnittstelle deines Betriebssystems.

c) Mitteilungen und Erinnerungen

Die meisten Erinnerungen plant strymd als lokale Benachrichtigung direkt auf deinem Gerät. Dafür verlässt nichts dein Gerät.

Wenn du ein Konto hast und Mitteilungen erlaubst, schickt strymd zusätzlich Nachrichten über einen Server: den Hinweis, dass Highlights zu einem Spiel da sind, und, wenn du in einer Gruppe bist, die Erinnerung kurz vor einem Spiel, bei dem du „Bin dabei“ oder „Vielleicht“ gesagt hast. Ohne Konto gibt es diese Nachrichten nicht.

Dafür speichern wir zu deinem Konto eine Gerätekennung für Mitteilungen (Push-Token), die Plattform (iOS oder Android), die App-Version, die Einstellung des Highlight-Hinweises und die Ligen und Vereine, die du verfolgst. Verschickt werden die Nachrichten über den Push-Dienst von Expo an Apple (Apple Push Notification Service) beziehungsweise Google (Firebase Cloud Messaging). Dabei werden die Gerätekennung und der Text der Nachricht übermittelt, bei einer Gruppen-Erinnerung also Spiel, Anstoßzeit, Sender und der Name der Gruppe.

Damit keine Nachricht doppelt kommt, halten wir fest, welche Nachricht schon verschickt wurde: bei der Gruppen-Erinnerung zu deinem Konto, beim Highlight-Hinweis zur Gerätekennung. Die Belege der Gruppen-Erinnerung löschen wir nach 30 Tagen. Die Belege des Highlight-Hinweises hängen nicht an deinem Konto; auch sie löschen wir nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von dir genutzte Funktion der App). Den Highlight-Hinweis schaltest du in den Einstellungen der App aus, alle Mitteilungen in den Einstellungen deines Geräts. Schaltest du die Mitteilungen in der App aus oder meldest du dich ab, entfernt die App den Push-Token. Entziehst du die Erlaubnis in den Einstellungen deines Geräts, geschieht das beim nächsten Öffnen der App. Beim Löschen des Kontos wird der Push-Token mit dem Konto gelöscht.

Meldung bei Sender- oder Zeitänderung. Wenn du ein Konto hast, Mitteilungen erlaubst und in den Einstellungen der App „Sender- oder Zeitänderung“ eingeschaltet ist (voreingestellt: an), schickt strymd eine Nachricht über einen Server, sobald sich bei einem kommenden Spiel der bestätigte Sender oder die Anstoßzeit um mindestens fünf Minuten ändert. Das gilt für Spiele, die du dir gemerkt hast, für Spiele deiner Lieblingsteams und für Spiele, bei denen du in einer Gruppe „Bin dabei“ oder „Vielleicht“ angegeben hast.

Dafür schickt die App zusätzlich zum Push-Token die Kennungen deiner gemerkten Spiele und der kommenden Spiele deiner Lieblingsteams (höchstens 200, nur Spiele, für die strymd einen bestätigten Sender kennt), die Zeitzone deines Geräts und die Stellung des Schalters an unseren Server. Dort speichern wir sie zu deinem Konto; die App aktualisiert die Liste, wenn du sie öffnest. Die Zeitzone brauchen wir für die Nachtruhe: Zwischen 22 und 8 Uhr deiner Ortszeit verschicken wir nichts, was nachts passiert, kommt um 8 Uhr gesammelt. Du bekommst höchstens drei solcher Nachrichten am Tag und Gerät und keine mehr, wenn das Spiel schon begonnen hat. Die Nachricht nennt nur Spiel, Anstoßzeit und Sender, nie einen Spielstand. Verschickt wird sie wie oben über Expo an Apple beziehungsweise Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von dir genutzte Funktion der App). Die Meldung schaltest du mit dem Schalter „Sender- oder Zeitänderung“ in den Einstellungen der App aus; dann speichern wir keine Liste deiner Spiele mehr. Alle Mitteilungen schaltest du in den Einstellungen deines Geräts aus.

Countdown auf dem Sperrbildschirm (Live Activity, nur iPhone). Wenn du in den Einstellungen der App „Countdown auf dem Sperrbildschirm“ einschaltest (voreingestellt: aus), startet strymd vor Spielen deiner Lieblingsteams eine Live Activity auf dem Sperrbildschirm deines iPhones. Dafür brauchst du kein Konto. Die App meldet sich dazu bei unserem Server mit einer zufälligen Kennung dieser Installation an und übermittelt die Gerätekennung, mit der Apple eine Live Activity starten lässt (Push-to-Start-Token), welche Umgebung des Apple-Push-Dienstes deine App-Version nutzt (Entwicklung oder Veröffentlichung), die iOS-Version und bis zu 30 Lieblingsteams. Diese Angaben sind nicht mit deinem Konto verknüpft. Etwa 60 Minuten vor Anpfiff startet unser Server die Live Activity direkt über den Apple Push Notification Service. Apple erhält dabei die Gerätekennung und den Inhalt der Anzeige: Spiel, Liga, Anstoßzeit und Sender, nie einen Spielstand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von dir genutzte Funktion der App). Schaltest du den Countdown aus, meldet die App sich ab und wir löschen die Angaben sofort. Meldet sich die App 30 Tage lang nicht, löschen wir sie automatisch. Zu jedem Spiel halten wir außerdem ohne Bezug zu einem Gerät fest, über welchen Kanal die Live Activity lief und wie oft sie gestartet wurde; diese Angaben löschen wir sieben Tage nach Spielende.

d) Erkennung installierter Apps

Damit der „Direkt zum Anbieter"-Tap funktioniert, prüft strymd auf deinem Gerät, ob bestimmte Streaming-Apps installiert sind. Diese Prüfung erfolgt lokal; das Ergebnis wird nicht gespeichert und nicht an uns oder Dritte übermittelt.

e) Widget

Wenn du das strymd-Widget auf dem Home- oder Sperrbildschirm nutzt, fragt es etwa einmal pro Stunde bei unserem Server nach neuen Sendezeiten, Sendern und Spielen deiner Lieblingsteams, auch wenn die App geschlossen ist. Dabei schickt es deine Lieblingsteams, deine gewählten Abos und die Spiele mit, die es gerade anzeigt. Eine Kennung deines Geräts oder deines Kontos wird nicht übertragen.

Wir speichern davon nichts, auch nicht in unseren eigenen Protokollen: Der Server beantwortet nur die Anfrage. Technisch bedingt verarbeitet unser Hosting-Anbieter Supabase (siehe Abschnitt 5) dabei Verbindungsdaten wie deine IP-Adresse und speichert sie in Zugriffsprotokollen für bis zu 90 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von dir genutzte Funktion der App). Wenn du das Widget entfernst, finden keine Abfragen mehr statt.

f) Apple TV

Mit der strymd-App für Apple TV kannst du dein Konto per Code verbinden. Dafür speichern wir eine zufällige Kennung deines Apple TV, den Code (zehn Minuten gültig) und, nachdem du den Code in der iPhone-App bestätigt hast, die Zuordnung zu deinem Konto. Für die Anmeldung am TV erzeugen wir einen einmaligen Anmeldeschlüssel, den der TV genau einmal abholt; danach wird er gelöscht. Abgelaufene Kopplungen löschen wir nach einem Tag. Auf dem Apple TV erheben wir keine Nutzungsstatistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Konto und Geräte-Synchronisation (nur bei aktiviertem Sync)

Wenn du in den Einstellungen ein Konto anlegst und Sync aktivierst, wird ein kleiner, klar abgegrenzter Teil deiner Einstellungen bei unserem Dienstleister gespeichert, damit er auf deinen anderen Geräten verfügbar ist.

• Zweck: geräteübergreifende Synchronisation deiner Einstellungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von dir aktiv angeforderten Sync-Funktion). Ohne diese Speicherung kann der Sync nicht erbracht werden.
• Verarbeitete Daten: deine E-Mail-Adresse und dein selbst gewähltes Passwort (zur Konto-Anmeldung; das Passwort wird nur verschlüsselt als Hash gespeichert, nie im Klartext) sowie die synchronisierten Einstellungen und Listen, konkret: bevorzugte Ligen, Sportarten, Genres und Kategorien, Lieblingsteams und -athleten, ausgewählte Anbieter und Pakete, geteilte Kosten, Vertragsart und Vertragsende, Abo-Status (pausiert oder gekündigt) mit Zugangsende, Aktionspreis mit Enddatum und vollem Preis, Streaming-Budget, Haushaltstyp, Seh-Einstellungen (wann und wie du Sport schaust), Benachrichtigungs-Einstellungen, Nutzungsmodus, Darstellungs-Einstellungen (Akzentfarbe, hell oder dunkel), ob die Einrichtung abgeschlossen ist, dein Anzeigename, deine Merkliste, deine Bewertungen und Seh-Zustände, dein Seh-Fortschritt bei Serien mit Titel, Bild und Anbieter, ein daraus abgeleitetes Interesse an Genres, deine Markierungen bei Spielen (zum Beispiel vorgemerkt oder gesehen) und bei Highlights sowie die Version der Gruppenregeln, die du bestätigt hast.
• Was nicht synchronisiert wird: gerätelokale Kalender-Verknüpfungen, etwaige importierte Medien-Daten. Die pseudonymen Nutzungsstatistiken (Abschnitt 5) sind nicht mit deinem Konto verknüpft und werden nicht synchronisiert.
• Keine besonderen Kategorien: es werden keine Daten nach Art. 9 DSGVO, keine Standortdaten und außer der E-Mail, dem Push-Token (Abschnitt 3 c) und, wenn du einen Apple TV verbindest, dessen Kennung (Abschnitt 3 f) keine weiteren Identifikatoren zu deinem Konto erhoben. Die Kennung für den Countdown auf dem Sperrbildschirm (Abschnitt 3 c) ist nicht mit deinem Konto verknüpft.
• Ohne Konto erreichen diese Daten keinen Server. Gruppen und Mitteilungen über einen Server gibt es nur mit Konto.

a) Private Gruppen (nur mit Konto)

Mit einem Konto kannst du private Gruppen anlegen oder über einen Einladungslink beitreten. Es gibt keine öffentliche Suche und keine öffentlichen Profile. Eine Gruppe hat höchstens 50 Mitglieder.

• Welche Daten: der Name der Gruppe, optional ein Gruppenbild, welche Sportarten, Ligen und Vereine die Gruppe verfolgt, die Mitgliederliste mit dem Namen, den du für die Gruppe angibst, deiner Rolle (Ersteller, Admin, Mitglied) und dem Zeitpunkt deines Beitritts, deine Antworten bei „Wer schaut mit?“ (Bin dabei, Vielleicht, Diesmal nicht) mit dem Ort, wenn du einen einträgst, Spiele, die du in die Gruppe holst, sowie die Nachrichten, die du im Gruppen-Chat schreibst.
• Wer das sieht: nur die Mitglieder derselben Gruppe. Deine E-Mail-Adresse sehen andere Mitglieder nie. Gruppenbilder liegen in einem nicht öffentlichen Speicher und sind nur für Mitglieder abrufbar.
• Einladungslinks: Ein Link enthält einen zufälligen Code, der sich nicht erraten lässt. Wer den Link hat und angemeldet ist, sieht vor dem Beitritt den Namen, das Bild und die Mitgliederzahl der Gruppe. Admins können den Link jederzeit neu erzeugen oder sperren. Die Seite strymd.com/einladung zeigt keinen Gruppennamen und bindet keine Analyse ein.
• Zweck und Rechtsgrundlage: die von dir genutzte Gruppenfunktion, Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: solange die Gruppe besteht und du Mitglied bist. Trittst du aus oder wirst entfernt, werden dein Eintrag in der Mitgliederliste und deine Antworten bei „Wer schaut mit?“ sofort gelöscht. Deine Chat-Nachrichten bleiben für die übrigen Mitglieder sichtbar und erscheinen als „Ehemaliges Mitglied“, bis du dein Konto löschst. Eigene Nachrichten kannst du jederzeit zurücknehmen. Wird eine Gruppe gelöscht oder verlässt die letzte Person sie, werden Mitgliederliste, Antworten, Spiele und Nachrichten der Gruppe gelöscht. Ein Gruppenbild entfernt die App, wenn der Ersteller die Gruppe löscht.
• Löschen deines Kontos: entfernt alle deine Mitgliedschaften, alle deine Antworten bei „Wer schaut mit?“, alle deine Chat-Nachrichten und alle Blockierungen. Bist du Ersteller einer Gruppe, geht diese Rolle an den dienstältesten Admin, sonst an das dienstälteste Mitglied.

b) Melden und Blockieren

Im Gruppen-Chat kannst du Nachrichten und Mitglieder melden und Mitglieder blockieren. Blockierst du jemanden, siehst du dessen Nachrichten nicht mehr; die Person erfährt davon nichts. Wen du blockiert hast, speichern wir zu deinem Konto, bis du die Blockierung aufhebst oder dein Konto löschst.

Eine Meldung geht an strymd, nicht an die Admins der Gruppe. Wir speichern dafür den Grund, deinen Hinweis, wenn du einen schreibst, eine Kopie der gemeldeten Nachricht, den Namen der gemeldeten Person in der Gruppe und den Gruppennamen. Die gemeldete Person erfährt nicht, wer gemeldet hat. Wir prüfen Meldungen und können gemeldete Nachrichten ausblenden. Eine ausgeblendete Nachricht ist für niemanden in der Gruppe mehr sichtbar, bleibt aber gespeichert, bis die Gruppe gelöscht wird oder die Person, die sie geschrieben hat, ihr Konto löscht.

Zweck ist der Schutz der Mitglieder und die Erfüllung unserer Pflichten als Anbieter eines Dienstes mit Inhalten von Nutzern (Melde- und Abhilfeverfahren nach Art. 16 der Verordnung über digitale Dienste). Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Entschiedene Meldungen löschen wir sechs Monate nach ihrem Eingang. Eine Meldung, über die noch nicht entschieden ist, bleibt bis zur Entscheidung gespeichert. Löschst du dein Konto, wird der Bezug zu dir aus Meldungen entfernt; die Kopie des gemeldeten Textes bleibt bis zum Ablauf der Frist als Beleg der Prüfung.

5. Auftragsverarbeiter und Hosting

Nutzungsstatistik (TelemetryDeck)

Um zu verstehen, welche Funktionen genutzt werden und wo die App besser werden muss, erfasst strymd Nutzungsereignisse (zum Beispiel: App geöffnet, Abo-Check geöffnet, Erinnerung gesetzt). Dafür nutzen wir TelemetryDeck, einen Analysedienst der TelemetryDeck GmbH mit Sitz in Deutschland. Die Statistik ist pseudonym, ohne Bezug zu deinem Konto. TelemetryDeck arbeitet ohne Cookies und ohne Werbe-Tracking: Es werden keine persönlichen Daten wie Name, E-Mail-Adresse oder Werbe-IDs übertragen, und die Daten werden nicht mit deinem Konto verknüpft. Ein Tracking über andere Apps oder Websites hinweg findet nicht statt.

Kennung. Damit eine Neuinstallation nicht als neue Person gezählt wird, nutzen wir eine zufällige Kennung, die auf iPhone und iPad im Schlüsselbund deines Geräts liegt und dort auch nach dem Löschen der App bleibt. Auf Android leiten wir sie aus der Android-ID ab, die Android für jede App getrennt vergibt. Die Kennung verlässt dein Gerät nur als nicht umkehrbarer Hash (SHA-256), TelemetryDeck verschlüsselt sie zusätzlich. Sie ist nicht mit deinem Konto, deiner E-Mail-Adresse oder einer Werbe-ID verbunden, und wir nutzen sie nur für die Statistik. Dazu kommt eine zufällige Sitzungskennung, die bei jedem Start der App neu entsteht.

Gerätemodell und Systemversion. Wir übertragen das Gerätemodell (zum Beispiel „iPhone 16“), die Version des Betriebssystems und die Version der App. Den Namen, den du deinem Gerät gegeben hast, übertragen wir nicht.

Startdauer. Wir messen, wie lange die App vom Öffnen bis zur fertigen Startseite braucht (in Millisekunden, dazu eine grobe Stufe und ob die Startseite vollständig geladen wurde). Damit erkennen wir, ob neue Versionen langsamer werden. Inhalte der Startseite werden dabei nicht übertragen.

Testgeräte. Geräte unseres Teams können sich als Testgerät kennzeichnen. Ihre Daten zählen dann nicht in der Statistik.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Nutzungsstatistik jederzeit in den Einstellungen der App unter „Nutzungsstatistik“ abschalten. Dann überträgt die App nichts mehr und löscht die Kennung, die sie dafür auf deinem Gerät gespeichert hat. Auf dem Apple TV gibt es keine Nutzungsstatistik.

Auth- und Sync-Daten liegen in der EU (Frankfurt). Für US-Dienstleister gelten die EU-Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework als Garantie nach Art. 46 DSGVO. Den jeweils aktuellen Stand prüfen wir, da die DPF-Lage in Bewegung ist.

6. Speicherdauer

Lokale App-Daten bleiben gespeichert, bis du sie in der App löschst oder die App deinstallierst. In deinen Kalender geschriebene Termine bleiben in deinem Kalender, bis du sie dort löschst. Server-Daten (bei aktiviertem Sync) bleiben, bis du dein Konto löschst; danach werden dein serverseitiger Datensatz und dein Anmelde-Zugang inklusive E-Mail-Adresse vollständig entfernt. Verwaiste oder inaktive Konten werden nach 24 Monaten ohne Anmeldung automatisch gelöscht; rund 30 Tage vorher erhältst du eine Vorwarnung per E-Mail, damit du dein Konto bei Bedarf behalten kannst.

Den Push-Token speichern wir, bis du die Mitteilungen in der App ausschaltest, dich abmeldest oder dein Konto löschst. Versandbelege der Gruppen-Erinnerung und des Highlight-Hinweises (Abschnitt 3 c) löschen wir nach 30 Tagen. Für Gruppen gilt Abschnitt 4 a, für Meldungen Abschnitt 4 b: entschiedene Meldungen löschen wir sechs Monate nach ihrem Eingang.

Die Angaben für den Countdown auf dem Sperrbildschirm (Abschnitt 3 c) speichern wir, bis du ihn ausschaltest, längstens 30 Tage nach der letzten Anmeldung der App. Angaben zum Versand je Spiel löschen wir sieben Tage nach Spielende.

Für die Meldung bei Sender- oder Zeitänderung (Abschnitt 3 c) speichern wir die Liste deiner Spiele, die Zeitzone und die Stellung des Schalters, bis du die Meldung ausschaltest (dann entfällt die Liste), die Mitteilungen ausschaltest, dich abmeldest oder dein Konto löschst. Die Liste ersetzt die App bei jedem Öffnen durch die aktuelle. Damit keine Meldung doppelt kommt, halten wir zu deinem Konto fest, zu welcher Änderung schon eine Nachricht verschickt wurde; diese Belege löschen wir nach 30 Tagen. Nachts vorgemerkte Nachrichten löschen wir nach dem Versand um 8 Uhr, spätestens nach zwei Tagen, den Zähler für die drei Nachrichten am Tag nach sieben Tagen.

Jedes Mal, wenn die App oder das Widget Daten von unserem Server abruft, zum Beispiel Sendezeiten, Sender und Highlights oder mit Konto deine Synchronisation, verarbeitet unser Hosting-Anbieter Supabase (siehe Abschnitt 5) Verbindungsdaten: deine IP-Adresse, den daraus abgeleiteten ungefähren Ort (Land, Region, Stadt) und Netzbetreiber, Angaben zu App und Betriebssystem (User-Agent), die aufgerufene Adresse und den Zeitpunkt. Supabase speichert diese Angaben in Zugriffsprotokollen für bis zu 90 Tage. Mitgeschickte Inhalte, etwa die Lieblingsteams des Widgets, stehen nicht in diesen Protokollen. Mit Konto speichert die Anmeldung von Supabase außerdem zu jeder angemeldeten Sitzung deine IP-Adresse und den User-Agent, bis du dich auf dem Gerät abmeldest oder dein Konto löschst.

Nicht bestätigte Anmeldungen zur Android-Beta erhalten eine Löschfrist von sechs Tagen und werden mit dem nächsten stündlichen Bereinigungslauf entfernt. Das gilt auch für frühere, unbestätigte Anmeldungen, für die kein Einwilligungsnachweis vorliegt. Technische, pseudonymisierte Angaben zur Missbrauchsabwehr laufen nach 48 Stunden ab und werden mit dem nächsten stündlichen Lauf entfernt. Bestätigte Beta-Adressen speichern wir bis zum Ende deiner Beta-Teilnahme oder bis du deine Einwilligung widerrufst. Einen kurzlebigen Prüfwert für eine bereits erfolgte Bestätigung lassen wir sieben Tage nach der Bestätigung ablaufen und entfernen ihn mit dem nächsten stündlichen Bereinigungslauf. So scheitert ein Wiederholungsversuch nach einer verlorenen Netzwerkantwort nicht fälschlich.

Newsletter-Kontakte bleiben bis zur Abmeldung aktiv. Nach einer Abmeldung kann Resend den Kontakt als abgemeldet weiter vorhalten, damit der Widerruf beachtet wird; auf Löschanfrage entfernen wir den Kontakt vollständig. Eine unbestätigte Adresse wird nicht in den strymd Verteiler aufgenommen, wird von Resend aber für Versand und technische Abwicklung der Bestätigungs-Mail verarbeitet.

7. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

• Konto löschen: entfernt deinen serverseitigen Einstellungs-Datensatz und deinen strymd Anmelde-Zugang inklusive der hinterlegten E-Mail-Adresse, außerdem deinen Push-Token und alle Gruppendaten nach Abschnitt 4 a. Deine lokalen Daten auf dem Gerät und bereits geschriebene Kalendereinträge bleiben bestehen. Ein über Apple abgeschlossenes Abo wird dadurch nicht gekündigt. Den direkten App-Weg und die E-Mail-Alternative findest du unter Konto und Daten löschen.
• Export: deine Konto-Daten können als Datei bereitgestellt werden (Art. 20).
• Anfragen formlos an hi@strymd.com (Beantwortung binnen einem Monat, Art. 12 Abs. 3).

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Datenübermittlung an Dritte (Sportdaten, Beta)

a) Sport- und Inhaltsdaten

Zum Anzeigen von Spielplänen und Inhalten ruft die App Daten von externen Diensten ab, konkret TheSportsDB, football-data.org, OpenF1 (Formel 1) und gfl.info (German Football League) für Spielpläne, TMDB, The Movie Database für Bild- und Metadaten zu Inhalten sowie Wappen, Logos, Flaggen und Bilder von den Servern von TheSportsDB, ESPN, flagcdn, RTL und der NBA. Dabei werden technisch notwendige Verbindungsdaten (zum Beispiel deine IP-Adresse) an den jeweiligen Anbieter übertragen, wie bei jedem Aufruf einer Internetadresse. Persönliche Profildaten von dir werden dabei nicht übermittelt.

Wenn du deinen Netflix-Verlauf importierst, liest strymd die Datei nur auf deinem Gerät. Um die Titel zuzuordnen, sucht die App jeden Titel bei TMDB; dabei erhält TMDB die Titelnamen und deine IP-Adresse, aber keine Kennung und kein Konto. Wir selbst bekommen die Datei und die Titelliste nicht.

b) Apple TestFlight (nur während der Beta-Phase)

Solange strymd über Apple TestFlight verteilt wird, verarbeitet Apple im Rahmen der Beta-Teilnahme Daten wie deine E-Mail-Adresse sowie eventuelle Absturz- und Nutzungsdiagnosen. Es gelten die Datenschutzbestimmungen von Apple: apple.com/legal/privacy.

c) Google Play (Android-Beta)

Nach deiner bestätigten Anmeldung wird die von dir angegebene Google-Konto-Adresse manuell in die geschlossene Tester-Liste der Google Play Console aufgenommen. Google verarbeitet diese Adresse und technische Angaben zur Bereitstellung und Nutzung der Android-Beta nach den Google-Datenschutzbestimmungen. Ohne diese Übermittlung ist die Freischaltung für den geschlossenen Test nicht möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Berechtigungen und Widerruf

Die Berechtigungen für Kalender, Mitteilungen und Fotos kannst du jederzeit in den Einstellungen deines Geräts widerrufen. Die Grundfunktionen der App bleiben dabei weitgehend nutzbar; einzelne Komfortfunktionen (zum Beispiel das automatische Eintragen in den Kalender) stehen dann nicht mehr zur Verfügung. Auf deine Fotos greift strymd nur zu, wenn du ein Gruppenbild auswählst; dafür öffnet die App die Bildauswahl deines Geräts, übertragen wird nur das gewählte Bild. Die Kamera nutzt strymd nicht.

10. Website strymd.com

Diese Erklärung gilt auch für die Website strymd.com. Die Website verwendet keine Werbe-Cookies. Schriftarten werden lokal von unserem Server geladen; es wird dabei keine Verbindung zu Google oder anderen Font-Diensten aufgebaut. Nur beim Absenden des Android-Beta-Formulars wird die in diesem Abschnitt beschriebene Sicherheitsprüfung von Cloudflare geladen.

Hosting: Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Kennung) in serverseitigen Log-Dateien. Diese Verarbeitung ist für den Betrieb und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy.

Reichweitenmessung: Für eine datensparsame Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc.). Die Messung ist cookielos und nimmt keine geräteübergreifende Wiedererkennung vor. Neben Seitenaufrufen messen wir klar benannte Interaktionen, etwa einen TestFlight-Klick, den Klick auf einen Kalender-Download, das Teilen eines Spielplans oder eine erfolgreich bestätigte Beta- beziehungsweise Newsletter-Anmeldung. Dabei werden Quelle, Kampagne, Seite, Seitentyp und die technische Kennung des zugehörigen Teams, Events, Anbieters, einer Liga oder Website-Funktion verarbeitet. Je nach Ereignis kommen Platzierung, Teilmethode, Bestätigungsstatus und Zeitstempel hinzu. Die E-Mail-Adresse wird nicht in diese Conversion-Datensätze geschrieben. Quelle und Kampagne hält der Browser nur für die laufende Browser-Sitzung im Session Storage vor. Die Ereignisse werden in Vercel Analytics mit Quelle und Kampagne sowie in unseren technischen Server-Protokollen mit den vollständigen Zuordnungsfeldern erfasst.

Vercel Web Analytics verarbeitet für seine aggregierte Auswertung außerdem Datenpunkte wie URL, Referrer, ungefähre Region, Browser, Betriebssystem und Gerätetyp. Bestätigungs-Tokens werden vor dem Laden von Web Analytics aus der sichtbaren URL entfernt, aus Analytics-URLs herausgefiltert und durch eine No-Referrer-Richtlinie vor der Weitergabe geschützt. Runtime- und Conversion-Protokolle stehen im derzeitigen Tarif höchstens einen Tag zur Verfügung; das Web-Analytics-Auswertungsfenster beträgt derzeit zwölf Monate. Vercel weist darauf hin, dass Analytics-Daten tarifabhängig länger gespeichert werden können. Quelle und Kampagne im Session Storage enden mit der Browser-Sitzung. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik, dem sicheren Betrieb und der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4 (nur nach Einwilligung)

Wenn du ausdrücklich zustimmst, verwenden wir zusätzlich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Zustimmung wird kein Google-Analytics-Skript geladen und es werden keine Analytics-Anfragen an Google gesendet. Rechtsgrundlage sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Wir übermitteln einen bereinigten Seitenpfad, einen auf die Herkunft reduzierten Referrer, Seitentyp und ausgewählte, klar benannte Aktionen wie TestFlight-Klick, erfolgreich übermittelte Android-Beta-Anfrage, Kalenderdownload, Teilen eines Spielplans oder Nutzung des Abo-Checks. Zulässige Kampagnen- und Platzierungswerte stammen aus festen Listen. Freitext, E-Mail-Adressen, Bestätigungs-Tokens, eigene Konto- oder Nutzerkennungen, Suchbegriffe und unbekannte URL-Parameter werden nicht an Google Analytics übermittelt. Die sensiblen Bestätigungsseiten sind von Google Analytics ausgeschlossen.

Optimierte Analysen, Google Signals und personalisierte Werbung sind deaktiviert. Wir senden pro Seitenaufruf höchstens einen eigenen Seitenaufruf und verwenden die Daten nicht für Werbeprofile. Google verwendet pseudonyme Analytics-Kennungen aus den unten genannten Cookies und kann technische Geräte- und Verbindungsdaten verarbeiten und daraus beispielsweise eine ungefähre Region ableiten. Eine Verarbeitung in den USA ist möglich; Google stützt diese auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google und in den Datenverarbeitungsbedingungen.

Die Analytics-Cookies _ga und _ga_* sind in unserer Einbindung auf höchstens sechs Monate begrenzt und werden nicht durch bloße Seitenaufrufe verlängert. Deine Einwilligungsentscheidung gilt sechs Kalendermonate. Ereignisdaten werden in der Analytics-Property für 14 Monate aufbewahrt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über Datenschutzeinstellungen widerrufen; dabei wird die weitere Messung sofort deaktiviert und vorhandene Analytics-Cookies werden gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Schutz vor automatisiertem Missbrauch: Für das Android-Beta-Formular setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Die Prüfung wird erst ausgelöst, wenn du das Formular absendest. Cloudflare verarbeitet dabei technisch notwendige Browser- und Verbindungsinformationen, um automatisierte Zugriffe von menschlichen Eingaben zu unterscheiden. Wir nutzen das Ergebnis ausschließlich zur Absicherung des Formulars und erstellen daraus kein Nutzerprofil. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website und unserer E-Mail-Infrastruktur vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Cloudflare-Datenschutzerklärung.

Microsoft Clarity: freiwillige Heatmaps und Sitzungsaufzeichnungen

Ergänzung zur Website-Messung vom 17. Oktober 2026. Mit deiner gesonderten Einwilligung verwenden wir Microsoft Clarity auf unserer Startseite und im Sport-Guide. Wir möchten erkennen, welche Bereiche gelesen und angeklickt werden und wo die Bedienung Schwierigkeiten bereitet. Dazu verarbeitet Microsoft Interaktionen wie Klicks und Scrollbewegungen, technische Browser- und Gerätedaten sowie pseudonyme Kennungen. Aus der Seitendarstellung und den Interaktionen können Heatmaps und Sitzungsaufzeichnungen entstehen. Dabei wird kein Video deiner Kamera aufgenommen.

Die Einbindung startet erst nach deiner Zustimmung. Formulare, Eingabefelder und Suchoberflächen werden maskiert; wir übergeben keine E-Mail-Adressen, Kontokennungen oder Suchbegriffe als eigene Messparameter. Sensible Bestätigungs- und Einladungsseiten sind ausgeschlossen. Wir übermitteln keine eigene Nutzerkennung an Clarity und verknüpfen die Aufzeichnungen nicht mit einem strymd-Konto. Werbespeicherung bleibt in unserer Einbindung verweigert.

Clarity verwendet insbesondere die Cookies _clck zur pseudonymen Wiedererkennung und _clsk zur Zuordnung von Seitenaufrufen zu einer Sitzung. Im aktuellen Client sind hierfür 365 Tage beziehungsweise ein Tag vorgesehen; unsere gesonderte Einwilligung gilt sechs Kalendermonate. Du kannst sie jederzeit über Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen. Dabei beendet unsere Einbindung weitere Erfassung und löscht erreichbare Clarity-Cookies auf unserer Domain. Bereits rechtmäßig erfasste Daten können beim Beenden noch abschließend übertragen werden.

Microsoft ist zusätzlicher Empfänger. Für Kunden in der EU ist Microsoft Ireland Operations Limited Ansprechpartner; eine Verarbeitung durch Microsoft in den USA ist möglich. Wie Microsoft Daten auch für eigene Zwecke verarbeitet, erläutert die Microsoft-Datenschutzerklärung. Clarity hält normale Sitzungsaufzeichnungen 30 Tage, Heatmapdaten sowie markierte oder favorisierte Sitzungen neun Monate vor.

Rechtsgrundlage sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Zustimmung bleibt Clarity in unserer Einbindung aus; die Website kannst du weiterhin vollständig nutzen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

11. E-Mail-Updates und Android-Beta

a) E-Mail-Updates

Auf strymd.com kannst du dich freiwillig für strymd Produkt- und Beta-Updates eintragen. Diese Anmeldung allein verschafft keinen Beta-Zugang. Wir verwenden das Double-Opt-in-Verfahren. Sobald du das Formular absendest, wird deine Adresse an Resend übertragen, damit Resend dir die Bestätigungs-Mail zustellen kann. In den strymd Verteiler nehmen wir die Adresse erst auf, nachdem du den Link geöffnet und die Anmeldung auf der Bestätigungsseite ausdrücklich bestätigt hast. Der Bestätigungs-Link enthält einen verschlüsselten, nicht im Klartext lesbaren Token. Neu ausgestellte Links laufen spätestens nach 48 Stunden ab. Bei einer neuen Bestätigung lösen wir über Resend außerdem den Versand einer internen Nachricht mit der bestätigten Adresse an den Verantwortlichen aus. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per Mail an hi@strymd.com oder über den Abmelde-Link in jeder E-Mail. Für Versand und Kontaktverwaltung nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Wir verwenden deine Adresse nur für strymd Updates, verkaufen sie nicht und geben sie nicht für fremde Werbung weiter.

b) Anmeldung zur Android-Beta

Wenn du dich als Android-Tester anmeldest, speichern wir deine E-Mail-Adresse zunächst als unbestätigte Anmeldung. Du erhältst eine einmalige, 24 Stunden gültige Bestätigungs-Mail. Erst nach deinem Klick und einer ausdrücklichen Bestätigung auf der strymd-Website gilt die Adresse als bestätigt und wird intern zur manuellen Freischaltung im Google-Play-Test weitergegeben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Bestätigungslink enthält keine E-Mail-Adresse; der einmalige Sicherheitscode wird in unserer Datenbank ausschließlich als kryptografischer Prüfwert gespeichert. Zusätzlich speichern wir die Einwilligungsversion und den Einwilligungszeitpunkt, die Formularstelle, den Bestätigungsstatus sowie vorübergehend mit einem geheimen Schlüssel gebildete HMAC-Prüfwerte der anfragenden IP-Adresse und der Zieladresse sowie den von der Hosting-Plattform übermittelten Ländercode. Die rohe IP-Adresse wird nicht in der Beta-Datenbank gespeichert. Die zusätzlichen Prüfwerte zur Missbrauchsabwehr laufen nach 48 Stunden ab und werden mit dem nächsten stündlichen Lauf entfernt. Für den Mailversand nutzen wir Resend als Auftragsverarbeiter. Nach erfolgreicher Bestätigung geht eine interne Arbeitsbenachrichtigung mit deiner Adresse an den für die Beta-Freischaltung Verantwortlichen. Dafür wird derzeit dessen geschäftlich genutztes ballports-Postfach verwendet; die Adresse wird dort ausschließlich für die strymd-Freischaltung verarbeitet und nicht für ballports-Zwecke genutzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an hi@strymd.com widerrufen.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.