Datenschutz

Kurz gefasst: Dieser Dienst führt kein Nutzerkonto, setzt keine Cookies und bindet nichts von fremden Servern ein. Es gibt eine Strichliste ohne Personenbezug — keine IP-Adresse, keine Kennung, kein Wiedererkennen. Über einzelne Besucher wird nichts gespeichert außer einer Gerätekennung, wenn jemand Benachrichtigungen einschaltet. Personenbezogene Daten Dritter werden nur in einem einzigen Fall verarbeitet: Torschützen bei laufenden Spielen. Beides steht unten ausführlich.

Wer verantwortlich ist

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Jan-Niklas Drechsler, erreichbar unter post@eckdaten.app. EckDaten.app ist ein privater, nicht-kommerzieller Dienst ohne Werbung, ohne Abonnement und ohne Bezahlschranke; weitere Angaben stehen im Impressum.

Was beim bloßen Aufrufen passiert

• Server-Protokoll. Der Webserver hält Zugriffe fest, wie es technisch üblich ist: Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung und IP-Adresse. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht ausgewertet und turnusmäßig gelöscht.
• Keine Cookies, kein Tracking. Es gibt keine Analysewerkzeuge, keine Zählpixel, keine Einbindungen von Dritten. Deshalb gibt es auch kein Einwilligungsbanner — es gäbe nichts einzuwilligen.
• Eine Strichliste — mehr nicht. Seit dem 25. August 2026 führt der Server je Tag ein paar Zählerstände: wie viele Seiten aufgerufen wurden, welche Vereinsseiten, welches Betriebssystem und welcher Browser, welche Sprache, zu welcher Stunde. Das steht ausführlich weiter unten unter „Was gezählt wird" — mit allem, was dabei nicht passiert.
• Was der Browser lokal speichert. Der gewählte Verein und seine Farben liegen in der lokalen Ablage (localStorage) des Geräts. Diese Angaben verlassen das Gerät nicht; der Server erfährt sie nicht. Wer sie loswerden will, wählt „Verein wechseln“ oder löscht die Websitedaten im Browser.

Was gezählt wird

Bis zum 25. August 2026 zählte dieser Dienst gar nichts. Seitdem führt der Server eine Strichliste, um zu sehen, ob und wie die App benutzt wird. Sie ist so gebaut, dass keine personenbezogenen Daten entstehen — und das ist keine Beteuerung, sondern liegt an vier Entscheidungen, die man nachprüfen kann.

Gezählt wird

• Seitenaufrufe insgesamt, getrennt nach Startseite und Vereinsseite
• welche Vereinsseiten aufgerufen wurden
• Betriebssystem (iOS, Android, Windows, macOS, Linux) — ohne Version, ohne Gerätemodell
• Browser (Safari, Chrome, Firefox, Edge …) — ebenfalls ohne Version
• die Hauptsprache des Browsers, also „de" oder „en"
• ob der Aufruf aus der installierten App kam oder aus dem Browser
• die Stunde des Tages
• wie oft die Kalender abgerufen wurden und von welchem Kalenderdienst (Google, Apple, Microsoft) — das sind deren Server, nicht Ihr Gerät

Nicht gezählt und nicht gespeichert wird

• Keine IP-Adresse — auch nicht gekürzt und auch nicht als Hash. Ein Hash ist kein Anonymisieren: Bei vier Milliarden möglichen Adressen ist er in Minuten zurückgerechnet.
• Keine Kennung, kein Cookie, nichts im Gerät. Es wird weder etwas auf Ihrem Gerät abgelegt noch daraus gelesen. Genau deshalb greift § 25 TDDDG nicht und es braucht keine Einwilligung: Die Vorschrift gilt für Zugriffe auf die Endeinrichtung — nicht dafür, dass ein Server zählt, was ohnehin bei ihm ankommt.
• Keine Sitzungen, kein Wiedererkennen. Es gibt kein „wiederkehrender Besucher", keine Verweildauer, keinen Klickpfad und keinen Verweis auf die Seite, von der Sie kamen. All das bräuchte eine Kennung.
• Keine Kreuztabellen. Gezählt wird „wie viele mit iOS" und „wie viele auf der Schalke-Seite" — nie „wie viele iOS-Nutzer auf der Schalke-Seite". Genau dort beginnt das Wiedererkennen: Je mehr Merkmale sich kombinieren lassen, desto kleiner die Gruppe, bis am Ende einer übrig bleibt.

Wie lange und wer es sieht

Gespeichert wird ausschließlich ein Zählerstand je Tag und Merkmal. Die Datei enthält keine Zeile, die zu einem Menschen gehört. Sie wird nach 90 Tagen gelöscht. Zu sehen sind die Zahlen nur auf der passwortgeschützten Betriebsseite; sie werden nicht weitergegeben und nicht ausgewertet, um jemanden anzusprechen.

Zusätzlich werden kleine Werte gar nicht erst als Zahl angezeigt, sondern als „unter 5". An einem ruhigen Tag könnte „1 Aufruf" in Verbindung mit anderem Wissen sonst doch auf eine Person deuten.

Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, zu wissen, ob ein Dienst benutzt wird und auf welchen Geräten er funktionieren muss. Da keine personenbezogenen Daten gespeichert werden, gibt es hier nichts zu beauskunften oder zu löschen — es existiert schlicht nichts, das Ihnen zugeordnet wäre.

Das Kalender-Abo

Ein Kalenderabo wird von Google, Apple oder Microsoft abgerufen — nicht vom Gerät. Beim Server erscheint deshalb der Kalenderdienst, nicht der Mensch. Für das Abo ist keine Anmeldung nötig und es wird nichts gespeichert: Die Adresse eines Vereinskalenders ist öffentlich und für alle gleich.

Benachrichtigungen — hier entsteht eine Gerätekennung

Das ist die einzige Stelle, an der dieser Dienst etwas über ein einzelnes Gerät speichert, und deshalb steht sie hier ausdrücklich.

Wer Benachrichtigungen einschaltet, meldet sein Gerät beim Push-Dienst seines Browsers an (Google, Apple oder Mozilla — je nach Browser). Dabei entsteht eine dauerhafte Adresse, die genau dieses Gerät bezeichnet. Gespeichert werden ausschließlich:

• diese Adresse und die beiden Schlüssel, mit denen das Gerät die Nachrichten entschlüsselt,
• das gewählte Vereinskürzel,
• die gewählten Anlässe (Anpfiff, Tor, Abpfiff, Terminänderung),
• der Zeitpunkt der Anmeldung.

Nicht gespeichert werden: Name, E-Mail-Adresse, IP-Adresse, Standort, ein Verlauf der zugestellten Nachrichten oder irgendetwas über das Verhalten in der App.

Der Inhalt ist verschlüsselt (RFC 8291): Der Push-Dienst leitet die Nachricht weiter, lesen kann er sie nicht.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch das Einschalten. Widerruf jederzeit über „Ausschalten“ in der App oder durch Entzug der Benachrichtigungs­erlaubnis im Browser. Beim Ausschalten wird der Eintrag gelöscht, nicht markiert. Ungültig gewordene Anmeldungen (Gerät zurückgesetzt, App gelöscht) entfernt der Dienst von sich aus, sobald der Push-Dienst sie als endgültig ungültig meldet.

Woher die Daten kommen

• Spielplan: OpenLigaDB.
• Tabelle und Live-Stände: Live Football API bzw. OpenLigaDB.
• Wetter: Open-Meteo, lizenziert unter CC BY 4.0.

Alle diese Abrufe macht der Server, nicht der Browser. Die Adresse eines Besuchers gelangt dadurch zu keinem dieser Anbieter.

Torschützen

Bei laufenden Spielen werden Name und Minute des Torschützen angezeigt und, wer Tor-Benachrichtigungen eingeschaltet hat, in der Nachricht genannt. Das sind personenbezogene Daten.

Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wer in einem Bundesligaspiel ein Tor erzielt, tut das in einem öffentlichen Ereignis von erheblichem öffentlichem Interesse; die Tatsache wird von jeder Zeitung, jedem Radiosender und der Liga selbst verbreitet. Das Interesse der Nutzer, zu erfahren, wer getroffen hat, überwiegt die geringfügige Beeinträchtigung der betroffenen Person, deren berufliche Leistung ohnehin öffentlich berichtet wird.

Betroffene können widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die im Impressum genannte Adresse genügt; der Name wird dann nicht mehr angezeigt.

Gespeichert werden nur Name, Minute, Spielstand und die Merkmale „Elfmeter“ und „Eigentor“ — nicht die Spielerkennung der Quelle, die ein dauerhafter Personenschlüssel wäre. Die Angaben leben nur so lange, wie der Spieltag im Arbeitsspeicher steht; sie gehen weder in den Kalender noch in ein Archiv.

Was darüber hinaus bewusst nicht verarbeitet wird

Keine Verletzungsdaten. Das wären Gesundheitsangaben zu namentlich genannten Personen und damit die schärfste Kategorie der DSGVO (Art. 9). Die Quellen bieten sie an; sie sind nicht angebunden und sollen es auch nicht werden.

Ebenfalls nicht verarbeitet werden Aufstellungen, Kader und Schiedsrichter. Die Quellen liefern das teilweise mit; es wird beim Auswerten verworfen und nicht erst beim Anzeigen.

Vereinsnamen, Farben, Wappen

Vereinsnamen und -farben dienen der Zuordnung. Vereinswappen werden bewusst nicht angezeigt — sie sind eingetragene Marken. Dieser Dienst wird nicht von der DFL oder den Vereinen herausgegeben.

Privat betrieben — und trotzdem verantwortlich

EckDaten ist ein privates Freizeitprojekt ohne Werbung, Abonnement oder Einnahmen. Für die Impressumspflicht macht das den Unterschied: § 5 DDG gilt für geschäftsmäßige Angebote, hier greift er nicht. Auch Haftung und Verfügbarkeit richten sich danach; Einzelheiten stehen im Impressum.

Für den Datenschutz macht es keinen Unterschied. Die Ausnahme für rein persönliche Tätigkeiten (Art. 2 Abs. 2 lit. c DSGVO) gilt nach ständiger Rechtsprechung nicht, sobald etwas im offenen Internet steht und von Fremden benutzt werden kann. Wer diese Seite betreibt, ist Verantwortlicher — auch wenn er sie ursprünglich für sich selbst gebaut hat.

Deshalb ist der Dienst so gebaut, dass möglichst wenig anfällt, das überhaupt jemandem zuzuordnen wäre: keine Konten, keine Cookies, keine Kennungen, keine IP-Speicherung, keine Auswertung des Verhaltens. Übrig bleibt genau eine Stelle — die Gerätekennung für Benachrichtigungen, und die entsteht nur, wenn man sie ausdrücklich einschaltet.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit nach Art. 15 bis 21 DSGVO. Da außer einer Push-Anmeldung nichts gespeichert wird, genügt für die Löschung in aller Regel das Ausschalten der Benachrichtigungen. Beschwerderecht bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Stand: 25. August 2026.