Datenschutzerklärung

2. Grundsatz: strymd ist datensparsam und local-first

strymd ist als „local-first"-App gebaut. Standardmäßig werden deine persönlichen Einstellungen, deine ausgewählten Anbieter und deine Erinnerungen ausschließlich lokal auf deinem Gerät gespeichert und verarbeitet. Ohne ein Konto verlässt keines dieser Daten dein Gerät.

Ein Konto ist optional und nur für die geräteübergreifende Synchronisation gedacht (zum Beispiel ein zweites iPhone oder, später, eine TV-App). Es ist nur aktiv, wenn du es selbst einschaltest. strymd betreibt kein Werbe-Tracking und keine personenbezogene Analyse-Auswertung. Zur Verbesserung der App erfassen wir ausschließlich anonyme, nicht auf dich rückführbare Nutzungsstatistiken (siehe Abschnitt 5), die du in den App-Einstellungen jederzeit abschalten kannst.

3. Welche Daten die App verarbeitet

a) Lokale App-Daten (immer, ohne Konto)

• Deine gewählten Sportarten und Ligen, Lieblingsteams und -athleten.
• Deine abonnierten Anbieter (zum Beispiel DAZN, WOW, RTL+), deren Kosten und Anteil sowie die Vertragsart.
• Deine erstellten Erinnerungen und Einstellungen.

Diese Daten verbleiben ohne aktiviertes Konto ausschließlich auf deinem Gerät.

b) Kalender

Wenn du ein Spiel in deinen Kalender übernimmst, schreibt strymd diesen Termin, mit deiner ausdrücklichen Zustimmung über die System-Berechtigung, in den Kalender deines Geräts. Der Zugriff erfolgt lokal über die Schnittstelle deines Betriebssystems.

c) Mitteilungen und Erinnerungen

Erinnerungen werden als lokale Benachrichtigungen direkt auf deinem Gerät geplant. Es werden keine Push-Nachrichten über einen Server versendet und keine Geräte-Token an uns übertragen.

d) Erkennung installierter Apps

Damit der „Direkt zum Anbieter"-Tap funktioniert, prüft strymd auf deinem Gerät, ob bestimmte Streaming-Apps installiert sind. Diese Prüfung erfolgt lokal; das Ergebnis wird nicht gespeichert und nicht an uns oder Dritte übermittelt.

4. Konto und Geräte-Synchronisation (nur bei aktiviertem Sync)

Wenn du in den Einstellungen ein Konto anlegst und Sync aktivierst, wird ein kleiner, klar abgegrenzter Teil deiner Einstellungen bei unserem Dienstleister gespeichert, damit er auf deinen anderen Geräten verfügbar ist.

• Zweck: geräteübergreifende Synchronisation deiner Einstellungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von dir aktiv angeforderten Sync-Funktion). Ohne diese Speicherung kann der Sync nicht erbracht werden.
• Verarbeitete Daten: deine E-Mail-Adresse und dein selbst gewähltes Passwort (zur Konto-Anmeldung; das Passwort wird nur verschlüsselt als Hash gespeichert, nie im Klartext) sowie die synchronisierten Einstellungen, konkret: bevorzugte Ligen und Sportarten, Lieblingsteams und -athleten, ausgewählte Anbieter und Pakete, geteilte Kosten und Vertragsart, Streaming-Budget, Haushaltstyp, Seh-Einstellungen (wann und wie du Sport schaust), Benachrichtigungs-Einstellungen und Darstellungs-Einstellung.
• Was nicht synchronisiert wird: gerätelokale Kalender-Verknüpfungen, etwaige importierte Medien-Daten. Die anonymen Nutzungsstatistiken (Abschnitt 5) sind nicht mit deinem Konto verknüpft und werden nicht synchronisiert.
• Keine besonderen Kategorien: es werden keine Daten nach Art. 9 DSGVO, keine Standortdaten und außer der E-Mail keine weiteren Identifikatoren erhoben.
• Ohne Konto erreichen diese Daten keinen Server.

5. Auftragsverarbeiter und Hosting

Anonyme Nutzungsstatistiken (TelemetryDeck)

Um zu verstehen, welche Funktionen genutzt werden und wo die App besser werden muss, erfasst strymd anonyme Nutzungsereignisse (zum Beispiel: App geöffnet, Abo-Check geöffnet, Erinnerung gesetzt). Dafür nutzen wir TelemetryDeck, einen Analysedienst der TelemetryDeck GmbH mit Sitz in Deutschland. TelemetryDeck arbeitet ohne Cookies und ohne Werbe-Tracking: Es werden keine persönlichen Daten wie Name, E-Mail-Adresse oder Werbe-IDs übertragen, Kennungen werden vor der Übertragung anonymisiert und sind nicht auf dich rückführbar. Ein Tracking über andere Apps oder Websites hinweg findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Nutzungsstatistiken jederzeit in den Einstellungen der App unter "Anonyme Nutzungsstatistiken" abschalten.

Auth- und Sync-Daten liegen in der EU (Frankfurt). Für US-Dienstleister gelten die EU-Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework als Garantie nach Art. 46 DSGVO. Den jeweils aktuellen Stand prüfen wir, da die DPF-Lage in Bewegung ist.

6. Speicherdauer

Lokale App-Daten bleiben gespeichert, bis du sie in der App löschst oder die App deinstallierst. In deinen Kalender geschriebene Termine bleiben in deinem Kalender, bis du sie dort löschst. Server-Daten (bei aktiviertem Sync) bleiben, bis du dein Konto löschst; danach werden dein serverseitiger Datensatz und dein Anmelde-Zugang inklusive E-Mail-Adresse vollständig entfernt. Verwaiste oder inaktive Konten werden nach 24 Monaten ohne Anmeldung automatisch gelöscht; rund 30 Tage vorher erhältst du eine Vorwarnung per E-Mail, damit du dein Konto bei Bedarf behalten kannst.

Nicht bestätigte Anmeldungen zur Android-Beta erhalten eine Löschfrist von sechs Tagen und werden mit dem nächsten stündlichen Bereinigungslauf entfernt. Das gilt auch für frühere, unbestätigte Anmeldungen, für die kein Einwilligungsnachweis vorliegt. Technische, pseudonymisierte Angaben zur Missbrauchsabwehr laufen nach 48 Stunden ab und werden mit dem nächsten stündlichen Lauf entfernt. Bestätigte Beta-Adressen speichern wir bis zum Ende deiner Beta-Teilnahme oder bis du deine Einwilligung widerrufst. Einen kurzlebigen Prüfwert für eine bereits erfolgte Bestätigung lassen wir sieben Tage nach der Bestätigung ablaufen und entfernen ihn mit dem nächsten stündlichen Bereinigungslauf. So scheitert ein Wiederholungsversuch nach einer verlorenen Netzwerkantwort nicht fälschlich.

Newsletter-Kontakte bleiben bis zur Abmeldung aktiv. Nach einer Abmeldung kann Resend den Kontakt als abgemeldet weiter vorhalten, damit der Widerruf beachtet wird; auf Löschanfrage entfernen wir den Kontakt vollständig. Eine unbestätigte Adresse wird nicht in den strymd Verteiler aufgenommen, wird von Resend aber für Versand und technische Abwicklung der Bestätigungs-Mail verarbeitet.

7. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

• Konto löschen: entfernt deinen serverseitigen Einstellungs-Datensatz und deinen strymd Anmelde-Zugang inklusive der hinterlegten E-Mail-Adresse. Deine lokalen Daten auf dem Gerät und bereits geschriebene Kalendereinträge bleiben bestehen. Ein über Apple abgeschlossenes Abo wird dadurch nicht gekündigt. Den direkten App-Weg und die E-Mail-Alternative findest du unter Konto und Daten löschen.
• Export: deine Konto-Daten können als Datei bereitgestellt werden (Art. 20).
• Anfragen formlos an hi@strymd.com (Beantwortung binnen einem Monat, Art. 12 Abs. 3).

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Datenübermittlung an Dritte (Sportdaten, Beta)

a) Sport- und Inhaltsdaten (TheSportsDB, football-data.org, TMDB)

Zum Anzeigen von Spielplänen und Inhalten ruft die App Daten von externen Diensten ab, konkret TheSportsDB und football-data.org (Spielpläne) sowie TMDB, The Movie Database (Bild- und Metadaten zu Inhalten). Dabei werden technisch notwendige Verbindungsdaten (zum Beispiel deine IP-Adresse) an den jeweiligen Anbieter übertragen, wie bei jedem Aufruf einer Internetadresse. Persönliche Profildaten von dir werden dabei nicht übermittelt.

b) Apple TestFlight (nur während der Beta-Phase)

Solange strymd über Apple TestFlight verteilt wird, verarbeitet Apple im Rahmen der Beta-Teilnahme Daten wie deine E-Mail-Adresse sowie eventuelle Absturz- und Nutzungsdiagnosen. Es gelten die Datenschutzbestimmungen von Apple: apple.com/legal/privacy.

c) Google Play (Android-Beta)

Nach deiner bestätigten Anmeldung wird die von dir angegebene Google-Konto-Adresse manuell in die geschlossene Tester-Liste der Google Play Console aufgenommen. Google verarbeitet diese Adresse und technische Angaben zur Bereitstellung und Nutzung der Android-Beta nach den Google-Datenschutzbestimmungen. Ohne diese Übermittlung ist die Freischaltung für den geschlossenen Test nicht möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Berechtigungen und Widerruf

Die Berechtigungen für Kalender und Mitteilungen kannst du jederzeit in den Einstellungen deines Geräts widerrufen. Die Grundfunktionen der App bleiben dabei weitgehend nutzbar; einzelne Komfortfunktionen (zum Beispiel das automatische Eintragen in den Kalender) stehen dann nicht mehr zur Verfügung.

10. Website strymd.com

Diese Erklärung gilt auch für die Website strymd.com. Die Website verwendet keine Werbe-Cookies. Schriftarten werden lokal von unserem Server geladen; es wird dabei keine Verbindung zu Google oder anderen Font-Diensten aufgebaut. Nur beim Absenden des Android-Beta-Formulars wird die in diesem Abschnitt beschriebene Sicherheitsprüfung von Cloudflare geladen.

Hosting: Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Kennung) in serverseitigen Log-Dateien. Diese Verarbeitung ist für den Betrieb und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy.

Reichweitenmessung: Für eine datensparsame Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc.). Die Messung ist cookielos und nimmt keine geräteübergreifende Wiedererkennung vor. Neben Seitenaufrufen messen wir klar benannte Interaktionen, etwa einen TestFlight-Klick, den Klick auf einen Kalender-Download, das Teilen eines Spielplans oder eine erfolgreich bestätigte Beta- beziehungsweise Newsletter-Anmeldung. Dabei werden Quelle, Kampagne, Seite, Seitentyp und die technische Kennung des zugehörigen Teams, Events, Anbieters, einer Liga oder Website-Funktion verarbeitet. Je nach Ereignis kommen Platzierung, Teilmethode, Bestätigungsstatus und Zeitstempel hinzu. Die E-Mail-Adresse wird nicht in diese Conversion-Datensätze geschrieben. Quelle und Kampagne hält der Browser nur für die laufende Browser-Sitzung im Session Storage vor. Die Ereignisse werden in Vercel Analytics mit Quelle und Kampagne sowie in unseren technischen Server-Protokollen mit den vollständigen Zuordnungsfeldern erfasst.

Vercel Web Analytics verarbeitet für seine aggregierte Auswertung außerdem Datenpunkte wie URL, Referrer, ungefähre Region, Browser, Betriebssystem und Gerätetyp. Bestätigungs-Tokens werden vor dem Laden von Web Analytics aus der sichtbaren URL entfernt, aus Analytics-URLs herausgefiltert und durch eine No-Referrer-Richtlinie vor der Weitergabe geschützt. Runtime- und Conversion-Protokolle stehen im derzeitigen Tarif höchstens einen Tag zur Verfügung; das Web-Analytics-Auswertungsfenster beträgt derzeit zwölf Monate. Vercel weist darauf hin, dass Analytics-Daten tarifabhängig länger gespeichert werden können. Quelle und Kampagne im Session Storage enden mit der Browser-Sitzung. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik, dem sicheren Betrieb und der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4 (nur nach Einwilligung)

Wenn du ausdrücklich zustimmst, verwenden wir zusätzlich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Zustimmung wird kein Google-Analytics-Skript geladen und es werden keine Analytics-Anfragen an Google gesendet. Rechtsgrundlage sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Wir übermitteln einen bereinigten Seitenpfad, einen auf die Herkunft reduzierten Referrer, Seitentyp und ausgewählte, klar benannte Aktionen wie TestFlight-Klick, erfolgreich übermittelte Android-Beta-Anfrage, Kalenderdownload, Teilen eines Spielplans oder Nutzung des Abo-Checks. Zulässige Kampagnen- und Platzierungswerte stammen aus festen Listen. Freitext, E-Mail-Adressen, Bestätigungs-Tokens, eigene Konto- oder Nutzerkennungen, Suchbegriffe und unbekannte URL-Parameter werden nicht an Google Analytics übermittelt. Die sensiblen Bestätigungsseiten sind von Google Analytics ausgeschlossen.

Optimierte Analysen, Google Signals und personalisierte Werbung sind deaktiviert. Wir senden pro Seitenaufruf höchstens einen eigenen Seitenaufruf und verwenden die Daten nicht für Werbeprofile. Google verwendet pseudonyme Analytics-Kennungen aus den unten genannten Cookies und kann technische Geräte- und Verbindungsdaten verarbeiten und daraus beispielsweise eine ungefähre Region ableiten. Eine Verarbeitung in den USA ist möglich; Google stützt diese auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google und in den Datenverarbeitungsbedingungen.

Die Analytics-Cookies _ga und _ga_* sind in unserer Einbindung auf höchstens sechs Monate begrenzt und werden nicht durch bloße Seitenaufrufe verlängert. Deine Einwilligungsentscheidung gilt sechs Kalendermonate. Ereignisdaten werden in der Analytics-Property für 14 Monate aufbewahrt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über Datenschutzeinstellungen widerrufen; dabei wird die weitere Messung sofort deaktiviert und vorhandene Analytics-Cookies werden gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Schutz vor automatisiertem Missbrauch: Für das Android-Beta-Formular setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Die Prüfung wird erst ausgelöst, wenn du das Formular absendest. Cloudflare verarbeitet dabei technisch notwendige Browser- und Verbindungsinformationen, um automatisierte Zugriffe von menschlichen Eingaben zu unterscheiden. Wir nutzen das Ergebnis ausschließlich zur Absicherung des Formulars und erstellen daraus kein Nutzerprofil. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website und unserer E-Mail-Infrastruktur vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Cloudflare-Datenschutzerklärung.

11. E-Mail-Updates und Android-Beta

a) E-Mail-Updates

Auf strymd.com kannst du dich freiwillig für strymd Produkt- und Beta-Updates eintragen. Diese Anmeldung allein verschafft keinen Beta-Zugang. Wir verwenden das Double-Opt-in-Verfahren. Sobald du das Formular absendest, wird deine Adresse an Resend übertragen, damit Resend dir die Bestätigungs-Mail zustellen kann. In den strymd Verteiler nehmen wir die Adresse erst auf, nachdem du den Link geöffnet und die Anmeldung auf der Bestätigungsseite ausdrücklich bestätigt hast. Der Bestätigungs-Link enthält einen verschlüsselten, nicht im Klartext lesbaren Token. Neu ausgestellte Links laufen spätestens nach 48 Stunden ab. Bei einer neuen Bestätigung lösen wir über Resend außerdem den Versand einer internen Nachricht mit der bestätigten Adresse an den Verantwortlichen aus. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per Mail an hi@strymd.com oder über den Abmelde-Link in jeder E-Mail. Für Versand und Kontaktverwaltung nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Wir verwenden deine Adresse nur für strymd Updates, verkaufen sie nicht und geben sie nicht für fremde Werbung weiter.

b) Anmeldung zur Android-Beta

Wenn du dich als Android-Tester anmeldest, speichern wir deine E-Mail-Adresse zunächst als unbestätigte Anmeldung. Du erhältst eine einmalige, 24 Stunden gültige Bestätigungs-Mail. Erst nach deinem Klick und einer ausdrücklichen Bestätigung auf der strymd-Website gilt die Adresse als bestätigt und wird intern zur manuellen Freischaltung im Google-Play-Test weitergegeben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Bestätigungslink enthält keine E-Mail-Adresse; der einmalige Sicherheitscode wird in unserer Datenbank ausschließlich als kryptografischer Prüfwert gespeichert. Zusätzlich speichern wir die Einwilligungsversion und den Einwilligungszeitpunkt, die Formularstelle, den Bestätigungsstatus sowie vorübergehend mit einem geheimen Schlüssel gebildete HMAC-Prüfwerte der anfragenden IP-Adresse und der Zieladresse sowie den von der Hosting-Plattform übermittelten Ländercode. Die rohe IP-Adresse wird nicht in der Beta-Datenbank gespeichert. Die zusätzlichen Prüfwerte zur Missbrauchsabwehr laufen nach 48 Stunden ab und werden mit dem nächsten stündlichen Lauf entfernt. Für den Mailversand nutzen wir Resend als Auftragsverarbeiter. Nach erfolgreicher Bestätigung geht eine interne Arbeitsbenachrichtigung mit deiner Adresse an den für die Beta-Freischaltung Verantwortlichen. Dafür wird derzeit dessen geschäftlich genutztes ballports-Postfach verwendet; die Adresse wird dort ausschließlich für die strymd-Freischaltung verarbeitet und nicht für ballports-Zwecke genutzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an hi@strymd.com widerrufen.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.