Datenschutzerklärung

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in den Apps „Wie steht's, Brudi?“ für iPhone und Apple Watch (im App Store: „Fußball Schiedsrichter, Brudi“) ist:
Thilo Specht, Ginnheimer Straße 24, 60487 Frankfurt am Main, Deutschland, E-Mail: thilo@wiestehtsbrudi.de.
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Grundsätze
Die App ist so gebaut, dass deine Spiel-, Fitness- und Gesundheitsdaten grundsätzlich nur auf deinem iPhone und deiner Apple Watch gespeichert und verarbeitet werden. Wir betreiben kein Nutzerkonto, kein Tracking und keine Werbung und verkaufen keine Daten. Daten verlassen dein Gerät nur in den unten beschriebenen Fällen, meist nur dann, wenn du eine Funktion ausdrücklich nutzt.

3. Besuch dieser Website
Beim Aufruf der Website verarbeitet unser Hoster Host-On (Frankfurt am Main, Deutschland) technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Das ist erforderlich, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdateien werden nach spätestens 14 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Die Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge.

Für die Darstellung von Schriften lädt die Website Schriftdateien von Adobe Fonts (Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA; in Europa Adobe Systems Software Ireland Ltd.). Dabei überträgt dein Browser deine IP-Adresse und technische Angaben an Adobe, gegebenenfalls auch in die USA. Adobe Fonts setzt nach Angaben von Adobe keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Adobe ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr unter adobe.com/privacy/policies/adobe-fonts.html.

Links zum App Store und zu LinkedIn sind einfache Verweise; Daten werden erst übertragen, wenn du sie anklickst. Dann gelten die Datenschutzbestimmungen von Apple bzw. LinkedIn.

4. Daten, die nur auf deinem Gerät bleiben

• Spieldaten (Spielstand, Ereignisse, Karten, Zeiten, Notizen, Sprachnotizen, Aufstellungen, Teamnamen) speichert die App auf deinem iPhone und deiner Apple Watch. Zwischen Uhr und iPhone werden sie direkt über die Apple-Verbindung der Geräte übertragen, nicht über unsere Server.
  
  
• Standort: Während eines Spiels zeichnet die Apple Watch mit deiner Erlaubnis deinen Laufweg per GPS auf (Laufanalyse, Heatmap, Sprints). Außerdem speichert die App die Adresse des Spielorts. Diese Daten bleiben auf deinen Geräten, außer in den unten genannten Fällen.
  
  
• Apple Health: Mit deiner Erlaubnis speichert die App Trainings in Apple Health und liest Trainingsdaten (u. a. Herzfrequenz, Strecke, Tempo, Leistung, Energie) sowie ab iOS 27 deine Herzfrequenzzonen. Daten aus Apple Health werden nicht für Werbung oder Marketing verwendet, nicht an Dritte verkauft und nicht in iCloud gespeichert; sie verlassen das Gerät nur in Form der unter 5.1 beschriebenen Zusammenfassung oder wenn du ein Spiel selbst zu Strava hochlädst (5.6).
  
  
• Auswertungen wie Bewertungen, Rollen, Platznamen, Länderkürzel und Tagestemperaturen werden lokal berechnet und gespeichert.

Rechtsgrundlage für die Verarbeitung auf dem Gerät ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheits- und Standortdaten deine Einwilligung über die Systemabfragen von iOS (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit in den iOS-Einstellungen bzw. in der Health-App widerrufen kannst.

5. Daten, die dein Gerät verlassen

5.1 KI-Analyse deiner Spiele
Wenn du die KI-Analyse eines Spiels aufrufst, berechnet die App auf deinem iPhone eine Zusammenfassung deiner Leistung: Bewertungen (Arbeitsrate, Explosivität, Ausdauer, Gesamt), Laufstrecke und Tempo je Spielabschnitt, durchschnittliche Herzfrequenz je Spielabschnitt, ein Vergleich der beiden Halbzeiten, deine Rolle (Schiedsrichter oder Schiedsrichter-Assistent), Spielformat, Anzahl von Toren, Karten, Wechseln und Unterbrechungen, die Temperatur, die Sprache deines iPhones und das Land des Spielorts als Länderkürzel (z. B. „DE“). Diese Zusammenfassung wird über unseren Server (Hetzner Online GmbH, Rechenzentrum Nürnberg, Deutschland) an OpenAI übermittelt (OpenAI Ireland Ltd., Dublin, bzw. OpenAI, L.L.C., San Francisco, USA), das über seine Programmierschnittstelle (API) daraus einen kurzen Text erzeugt. Übermittelt werden weder dein Name noch Mannschaftsnamen, der genaue Spielort, der GPS-Verlauf oder eine Nutzerkennung. Unser Server speichert die Anfrage nicht; der Text wird nur auf deinem iPhone gespeichert. OpenAI nutzt Anfragen über die API nicht zum Training seiner Modelle und speichert sie bis zu 30 Tage, um Missbrauch zu erkennen; danach werden sie gelöscht. Eine Weitergabe an weitere Dritte findet nicht statt. Spiele als Beobachter werden nicht analysiert.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du erteilst, indem du die Analyse aufrufst; du kannst sie jederzeit für die Zukunft widerrufen, indem du keine Analyse mehr aufrufst. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung; eine etwaige Übermittlung in die USA erfolgt auf Grundlage der darin enthaltenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5.2 Vergleichswerte aller Nutzer, Länder-Rangliste und Bestwerte
Nach einer erfolgreichen KI-Analyse zählt unser Server die vier Bewertungen des Spiels (Zahlen von 0 bis 99) anonym zu Summen hinzu: insgesamt, getrennt nach Land und in einer Verteilung (wie viele Spiele welchen Gesamtwert erreicht haben), um Durchschnitte und die Grenzen für „Top 1 %“ und „Top 10 %“ zu berechnen. Gespeichert werden nur Anzahlen und Summen – keine einzelnen Spiele, keine Kennung, keine IP-Adresse, kein Zeitpunkt. Gezählt werden nur Spiele als Schiedsrichter mit mindestens 40 Spielminuten und durchschnittlich mindestens 50 Metern pro Minute; das Demo-Spiel nie. Ein Land wird erst angezeigt, wenn dort mindestens 30 Spiele gezählt wurden; kleinere Länder gibt der Server nie aus. Die App ruft die Werte etwa einmal pro Woche ab. Weil die gespeicherten Werte anonym sind, können sie keiner Person zugeordnet und nachträglich nicht gelöscht werden. Rechtsgrundlage für die Übermittlung ist die Einwilligung nach 5.1.

5.3 Hilfe-Chat
Wenn du den Hilfe-Chat in der App nutzt, werden deine Nachrichten zusammen mit App-Version, Sprache, App-Store-Land und den angezeigten Abo-Preisen über unseren Server an OpenAI übermittelt, um eine Antwort zu erzeugen (Speicherung bei OpenAI wie unter 5.1). Bitte gib im Chat keine persönlichen Angaben ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Funktion); zur Übermittlung in die USA siehe 5.1.

5.4 Apple-Dienste: Karten, Wetter, Käufe

• Apple Karten: Die App sendet Koordinaten des Spielorts an Apple, um die Adresse und das Land zu bestimmen und Sportplätze in der Nähe vorzuschlagen, und zeigt Karten über Apple an.
  
  
• Apple Wetter (WeatherKit): Für die Temperatur beim Spiel und Tagestiefst- und -höchstwerte sendet die App Koordinaten und Datum an Apple.
  
  
• In-App-Käufe: Käufe und Abos wickelt ausschließlich Apple ab; wir erhalten keine Zahlungsdaten.
  Dabei werden keine Angaben zu dir oder zum Spiel übermittelt. Es gelten die Datenschutzbestimmungen von Apple (apple.com/legal/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  
  

5.5 Satellitenbild für Teilen-Karten (Mapbox)
Wenn du eine Heatmap-Karte zum Teilen erstellst, sendet die App den Kartenausschnitt (Koordinaten eines Rechtecks um den Spielort) über unseren Server an Mapbox Inc., USA, um ein Satellitenbild abzurufen. Das Bild wird auf deinem iPhone zwischengespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Mapbox ist unter dem EU-US Data Privacy Framework zertifiziert.

5.6 Strava (optional)
Wenn du dein Strava-Konto verbindest, erfolgt die Anmeldung bei Strava; ein Token wird über unseren Server ausgetauscht und auf deinem iPhone im Schlüsselbund gespeichert. Lädst du ein Spiel hoch, sendet die App eine GPX-Datei mit deinem Laufweg, Zeitstempeln und Herzfrequenz direkt an Strava Inc., USA. Das geschieht nur auf deinen ausdrücklichen Wunsch. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO); widerrufbar durch Trennen der Verbindung in der App oder bei Strava. Für die Daten bei Strava gilt deren Datenschutzerklärung.

5.7 Gutscheine
Wenn du einen Gutschein einlöst, sendet die App eine gerätebezogene Kennung (Identifier for Vendor) an unseren Server, damit ein Gutschein nur einmal pro Gerät genutzt werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gespeichert wird die Kennung zusammen mit dem eingelösten Gutschein, und nach 24 Monaten gelöscht. Die Kennung ist zufällig, gilt nur für unsere App und wird von iOS neu vergeben, wenn du die App löschst und neu installierst.

5.8 Aufstellungs-Links
Öffnest du einen Aufstellungs-Link, lädt die App die Aufstellung von unserem Server: nur Rückennummern mit Team, Kapitän und Torwart sowie das Spielformat – keine Namen oder sonstigen Angaben zu Personen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufstellungen werden auf dem Server gelöscht, sobald der Link abgelaufen ist, spätestens nach einem Jahr.

5.9 Videos
Erklärvideos werden über YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Beim Abspielen überträgt dein Gerät Daten wie die IP-Adresse an Google Ireland Ltd. bzw. Google LLC, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO durch das Starten des Videos.

5.10 Absturz- und Fehlerberichte (Sentry)
Um Abstürze und Fehler zu beheben, sendet die App technische Berichte an Sentry (Functional Software Inc.), Verarbeitung in der EU (Frankfurt am Main). Die Berichte enthalten Gerätemodell, Systemversion, App-Version, Zeitpunkt und den technischen Fehlerverlauf, aber keine Spiel-, Gesundheits- oder Standortdaten und keinen Namen. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Berichte werden nach höchstens 90 Tagen automatisch gelöscht. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung.

6. Empfänger
Daten erhalten nur die oben genannten Stellen: Host-On und Hetzner als Hoster, OpenAI, Sentry (jeweils als Auftragsverarbeiter), Adobe (Schriften der Website), Apple, Mapbox, Strava (nur auf deinen Wunsch) und Google/YouTube (nur beim Abspielen). Eine Weitergabe zu anderen Zwecken oder ein Verkauf findet nicht statt.

7. Speicherdauer
Daten auf deinem Gerät bleiben, bis du sie in der App oder durch Löschen der App entfernst. Auf unseren Servern werden KI- und Hilfe-Anfragen nicht gespeichert, Logdateien nach spätestens 14 Tagen gelöscht, Aufstellungen nach spätestens einem Jahr, Gutschein-Kennungen nach 24 Monaten; die anonymen Summen bleiben dauerhaft gespeichert (kein Personenbezug). Sicherungskopien unserer Server werden nach höchstens 30 Tagen gelöscht. Bei OpenAI höchstens 30 Tage, bei Sentry höchstens 90 Tage.

8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Da wir außer den oben genannten technischen Daten keine Daten über dich speichern, können wir Anfragen meist nur für diese beantworten. Schreib uns an thilo@wiestehtsbrudi.de.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Die Bereitstellung deiner Daten ist freiwillig. Ohne Standort- oder Health-Freigabe stehen nur die jeweiligen Auswertungen nicht zur Verfügung; ohne KI-Analyse entfallen Text und Vergleichswerte. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt; die Bewertungen der App sind Einschätzungen zu deiner eigenen Information.

10. Kinder
Die App richtet sich an Schiedsrichterinnen und Schiedsrichter. Personen unter 16 Jahren sollten die KI-Analyse nur mit Zustimmung der Eltern nutzen.

11. Sicherheit und Änderungen
Alle Verbindungen zu unseren Servern sind verschlüsselt (HTTPS). Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Stand: 11. November 2026.

Bekannt aus

Datenschutzerklärung

Impressum