Stand: 20. Juni 2026.

1. Verantwortlicher

Touchdown Tracker
Simon Kell
Goethestr. 136
41515 Grevenbroich
Deutschland
E-Mail: support@touchdown-tracker.com

2. Wofür diese Erklärung gilt

Diese Datenschutzerklärung gilt für:

  • die Website touchdown-tracker.com,
  • die Touchdown-Tracker-App,
  • das zugehörige Nutzerkonto und
  • Anfragen an unseren Support.

Touchdown Tracker ist ein unabhängiges Groundhopping-Angebot für American Football. Die App ermöglicht insbesondere die Suche nach Teams, Spielen und Stadien, das Speichern besuchter und geplanter Spiele, persönliche Statistiken, Fotos, Favoriten, Check-ins, Bestenlisten und optionale Benachrichtigungen.

3. Bereitstellung der Website und Serverprotokolle

Website, Content Delivery Network, App-Backend und Datenbank werden bei Render Services, Inc. betrieben. Beim Aufruf der Website oder der App verarbeitet Render technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite beziehungsweise API-Ressource, Referrer, Browser oder App, Betriebssystem, Statuscode und übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Angebots.

Wir führen keine zusätzlichen eigenen Website-Zugriffsprotokolle. Render erzeugt für statische Websites nach eigener Dokumentation keine im Dashboard abrufbaren Request-Logs. Für Webservices können betriebsnotwendige Laufzeit- und – abhängig vom gebuchten Workspace-Tarif – HTTP-Request-Logs anfallen. Render nennt derzeit Aufbewahrungsfristen von 7 Tagen im Hobby-, 14 Tagen im Pro- und 30 Tagen im Scale-/Enterprise-Tarif. Weitere Informationen: Render-Dokumentation zu Logs, Render Privacy Policy und Render Data Processing Addendum.

4. Nutzung der App ohne Konto

Grundlegende Informationen zu Teams, Spielen, Wettbewerben und Stadien können ohne Nutzerkonto abgerufen werden. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte API-Ressource, Geräte- beziehungsweise App-Informationen und Fehlerdaten verarbeitet.

Zweck ist die Auslieferung der Inhalte, die Abwehr von Missbrauch sowie die Fehleranalyse und Betriebssicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Nutzerkonto und Anmeldung

Bei einer Registrierung oder Anmeldung verarbeiten wir je nach gewählter Methode:

  • E-Mail-Adresse,
  • Benutzername,
  • optional Vor- und Nachname,
  • verschlüsselt gespeichertes Passwort beziehungsweise Passwort-Hash,
  • bei „Mit Apple anmelden“ die von Apple übermittelte Nutzerkennung und gegebenenfalls eine private Apple-Relay-Adresse,
  • Konto-, Status- und Zeitstempeldaten,
  • kurzlebige Zugriffs- und länger gültige, technisch geschützte Aktualisierungs-Tokens sowie
  • sicherheitsrelevante Anmelde- und Fehlversuche.

Die Daten sind erforderlich, um das Konto anzulegen, Nutzer zu authentifizieren, Sitzungen zu verwalten und die persönlichen Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Mit Apple anmelden

Bei Nutzung von „Mit Apple anmelden“ ist Apple an der Anmeldung beteiligt. Die App erhält von Apple insbesondere eine eindeutige Kennung, einen Identitätsnachweis und – abhängig von der Auswahl des Nutzers – die E-Mail-Adresse oder eine private Relay-Adresse. Apple verarbeitet Daten nach den eigenen Datenschutzbestimmungen. Weitere Informationen: Datenschutz bei Apple.

6. Persönliche App-Daten

Wenn angemeldete Nutzer Funktionen der App verwenden, verarbeiten wir insbesondere:

  • favorisierte Teams und ein favorisiertes Spiel,
  • besuchte Spiele und Check-ins,
  • geplante Besuche,
  • Bewertungen, Notizen und freiwillige Sitzplatzangaben,
  • zu Besuchen hochgeladene Fotos,
  • Profilfoto und dessen Sichtbarkeitseinstellung,
  • Zeitstempel und technische Zuordnungsdaten sowie
  • daraus berechnete persönliche und aggregierte Statistiken.

Diese Verarbeitung dient der Führung des persönlichen digitalen Stadiontagebuchs und der Bereitstellung der gewünschten App-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fotos werden vor der Speicherung technisch verkleinert und als JPEG verarbeitet; die jeweilige Originaldatei wird nicht zusätzlich gespeichert. Notizen, Sitzplatzangaben sowie private Besuchsfotos sind grundsätzlich dem jeweiligen Nutzerkonto zugeordnet und nicht Teil der öffentlichen Bestenliste.

7. Öffentliche Profilelemente und Bestenlisten

Die weltweiten Bestenlisten können folgende Daten aktiver Nutzer öffentlich anzeigen:

  • Benutzername,
  • optional hinterlegter Vor- und Nachname,
  • Anzahl der Besuche, Stadien, Länder und Saisons sowie
  • ein Profilfoto, wenn dessen Sichtbarkeit ausdrücklich auf „öffentlich“ gestellt wurde.

Ein als „privat“ oder „Freunde“ eingestelltes Profilfoto wird derzeit nicht öffentlich angezeigt. Für den öffentlichen Fotoeinsatz gilt Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit durch Änderung der Sichtbarkeit widerrufen werden. Die Verarbeitung der übrigen Bestenlistendaten ist Teil der sozialen App-Funktion und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

8. Profil-, Besuchs- und Stadionfotos

Für Profil- und Besuchsfotos erhält die App erst dann Zugriff auf Fotos oder Kamera, wenn ein Nutzer die entsprechende Funktion auswählt und die Systemberechtigung erteilt. Nutzer können die Berechtigung in den iOS-Einstellungen widerrufen.

Stadionfotos können freiwillig zur Prüfung eingereicht werden. Dabei speichern wir Foto, Dateiinformationen, Nutzer- und Stadionzuordnung, Rechtebestätigung, Lizenz und Prüfstatus. Die Einsendung ist nur unter der Lizenz CC0 1.0 möglich. Sie wird erst nach Freigabe öffentlich als Stadionbild angezeigt. Abgelehnte Einreichungen bleiben derzeit gespeichert, bis sie manuell oder durch Löschung des Nutzerkontos entfernt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei einer öffentlichen Anzeige zusätzlich die vom Nutzer erteilte CC0-Freigabe.

9. Standort

Die Standortfreigabe ist optional. Sie wird für Funktionen wie Spiele in der Nähe, Check-ins und lokale Hinweise verwendet. Der zuletzt bekannte Standort wird mit Koordinaten, Genauigkeit und Zeitpunkt lokal auf dem Gerät gespeichert. Nach dem derzeitigen technischen Stand wird der Gerätestandort nicht an unseren Server übertragen.

Die Berechtigung kann jederzeit in den iOS-Einstellungen geändert oder entzogen werden. Ohne Standortzugriff bleiben die übrigen App-Funktionen nutzbar; standortbezogene Funktionen können dann eingeschränkt sein.

10. Push-Mitteilungen und Wetterhinweise

Push-Mitteilungen sind optional. Wenn sie aktiviert werden, verarbeiten wir:

  • den von Apple bereitgestellten Geräte-Token,
  • Nutzer- und Gerätezuordnung,
  • Plattform, App-Umgebung und Bundle-ID,
  • Aktivierungsstatus, Sprache und Zeitzone sowie
  • technische Zeitstempel.

Die Zustellung erfolgt über den Apple Push Notification Service (APNs). Apple erhält die für die Zustellung erforderlichen Daten. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie kann über die iOS-Mitteilungseinstellungen widerrufen werden.

Für optionale wetterbezogene Hinweise fragt unser Server bei Open-Meteo Wetterdaten anhand der Koordinaten des jeweiligen Stadions und des Spieldatums ab. Der Standort des Nutzers wird dafür nicht übermittelt. Weitere Informationen: Datenschutz bei Open-Meteo.

11. In-App-Tipps und Unterstützung

In der iOS-App können freiwillige einmalige Tipps über Apples In-App-Kaufsystem angeboten werden. Sie schalten keine Funktionen oder Inhalte frei. Kauf- und Zahlungsdaten werden von Apple verarbeitet; wir erhalten lediglich die zur Bestätigung und Bereitstellung des Kaufs erforderlichen Informationen. Es gelten die Datenschutz- und Zahlungsbedingungen von Apple.

Auf der Support-Seite der Website sind derzeit außerdem Funktionen von PayPal und Stripe eingebunden. Beim Laden dieser Einbindungen können insbesondere IP-Adresse, Browser- und Gerätedaten sowie Cookies oder vergleichbare Kennungen an diese Anbieter übertragen werden. Erst bei einer Zahlung werden weitere Zahlungs- und Kontaktdaten unmittelbar durch den gewählten Zahlungsanbieter verarbeitet.

Rechtsgrundlage für das Laden nicht erforderlicher Zahlungs-Widgets ist Art. 6 Abs. 1 lit. a DSGVO. PayPal- und Stripe-Inhalte werden deshalb erst nach einer Einwilligung geladen.

12. Einwilligungseinstellungen und lokale Speicherung

Die Website verwendet keine eigenen Analyse- oder Werbe-Cookies. Sie speichert ausschließlich die Auswahl „nur notwendige Dienste“ oder „optionale Dienste erlauben“ im lokalen Speicher des Browsers. Diese technisch notwendige Einstellung verhindert, dass die Einwilligungsabfrage bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

PayPal und Stripe bleiben blockiert, bis der Nutzer optionale Dienste erlaubt. Die Einwilligung kann jederzeit über Cookie-Einstellungen im Seitenfuß geändert oder widerrufen werden. Bei einem Widerruf werden die Dienste nicht erneut geladen. Bereits erfolgte Übermittlungen bleiben davon unberührt. Die lokal gespeicherte Auswahl kann außerdem über die Browser-Einstellungen gelöscht werden.

Team-, Liga- und Stadionbilder können unmittelbar von externen Medienservern geladen werden, unter anderem von Liga-, Team-, Sportdaten- oder Wikimedia-Angeboten. Beim Abruf erhält der jeweilige Anbieter technisch bedingt insbesondere die IP-Adresse und Browser- beziehungsweise App-Informationen. Die Einbindung dient der redaktionellen Darstellung des American-Football-Angebots und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Links zu Instagram, App Store und anderen externen Seiten übertragen erst beim Anklicken Daten an den jeweiligen Anbieter. Für die dortige Verarbeitung gelten dessen Datenschutzbestimmungen.

Spiel-, Team- und Stadioninformationen werden teilweise aus öffentlich zugänglichen oder lizenzierten Drittquellen zusammengeführt. Die serverseitige Beschaffung dieser Sachdaten enthält grundsätzlich keine Nutzerkontodaten.

14. Hosting der App-Daten und weitere Empfänger

Das Backend und die Datenbank der App werden bei Render Services, Inc. betrieben. Dabei können die in dieser Erklärung beschriebenen Konto-, Inhalts-, Nutzungs- und technischen Daten im Auftrag verarbeitet werden. Render sieht für Übermittlungen außerhalb des EWR insbesondere das EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln vor. Weitere Informationen: Render Privacy Policy und Render Data Processing Addendum.

Weitere Empfänger oder Auftragsverarbeiter sind, soweit die jeweilige Funktion genutzt wird:

  • Apple für Anmeldung, Push-Mitteilungen und In-App-Käufe,
  • SMTP2GO für Willkommens-, Passwort-zurücksetzen- und betriebliche E-Mails,
  • Render für Website-Hosting, CDN, App-Backend, Datenbank und technische Protokolle,
  • Open-Meteo für stadionbezogene Wetterabfragen sowie
  • PayPal oder Stripe bei Nutzung der jeweiligen Unterstützungsfunktion.

Eine Weitergabe zu Werbezwecken findet nach dem derzeitigen Stand nicht statt. Es werden keine eigenen Analyse- oder Werbe-Trackingdienste in der App eingesetzt.

SMTP2GO verarbeitet für den E-Mail-Versand insbesondere Empfängeradresse, Absender, Nachrichteninhalt, Zustellstatus sowie technische Versanddaten. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Weitere Informationen: SMTP2GO Privacy Policy.

15. Lokale Speicherung auf dem Gerät

Die App speichert für ihre Funktionsfähigkeit Daten lokal, insbesondere:

  • heruntergeladene Team-, Spiel- und Stadioninformationen,
  • persönliche App-Daten und Synchronisationsstände,
  • Einstellungen, Bild-Caches und den zuletzt bekannten Standort,
  • Push- und Geräteeinstellungen sowie
  • Anmelde-Tokens geschützt im iOS-Schlüsselbund.

Lokale Daten können durch Abmelden, Löschen innerhalb der App, Löschen des Kontos oder Entfernen der App – abhängig von der jeweiligen Datenart – entfernt werden.

16. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die Absenderadresse, den Inhalt der Nachricht und weitere freiwillig übermittelte Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Supportnachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Konto- und persönliche App-Daten grundsätzlich bis zur Löschung des Kontos,
  • einzelne Besuche, Planungen und Fotos bis zur Löschung durch den Nutzer oder des Kontos,
  • öffentliche Profilfotos bis zur Änderung der Sichtbarkeit oder Löschung,
  • Push-Tokens bis zur Deaktivierung, Abmeldung oder Löschung des Kontos,
  • Passwort-zurücksetzen-Codes sind 30 Minuten gültig,
  • Sitzungs- und Aktualisierungs-Tokens bis zum Ablauf, Widerruf oder zur Kontolöschung,
  • abgelehnte Stadionfoto-Einreichungen derzeit bis zur manuellen Löschung oder Kontolöschung,
  • technische Render-Protokolle abhängig vom Workspace-Tarif derzeit für 7, 14 oder 30 Tage und
  • Daten mit gesetzlichen Aufbewahrungspflichten für die jeweilige gesetzliche Dauer.

Das Nutzerkonto kann in der App über Menü → Konto löschen dauerhaft gelöscht werden. Dabei werden das Konto, Favoriten, Besuche, geplante Besuche, zugehörige Besuchs- und Profilfotos sowie Authentifizierungsdaten aus dem aktiven System gelöscht. Gesetzlich erforderliche Nachweise, begrenzte Sicherheitsprotokolle oder vorübergehende Sicherungskopien können bis zum Ablauf ihrer jeweiligen Frist fortbestehen.

18. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen,
  • Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen und
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere Betrieb, Sicherheit, Missbrauchsschutz und Fehleranalyse.

19. Drittlandübermittlungen

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Einzelheiten ergeben sich aus den Datenschutzhinweisen der jeweiligen Anbieter.

20. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO) und
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Anfragen können an support@touchdown-tracker.com gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

21. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für ein Nutzerkonto sind E-Mail-Adresse, Benutzername und eine unterstützte Anmeldemethode erforderlich. Ohne diese Daten können kontobezogene Funktionen nicht angeboten werden. Alle weiteren Angaben und Berechtigungen sind grundsätzlich freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

22. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, geschützte Token, Passwort-Hashing, Zugriffsbeschränkungen und Begrenzungen von Anmeldeversuchen.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.