Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Groundhopper (groundhoppermap.com) wird betrieben von Konrad Gawron, ul. Chłodna 26, 62-021 Paczkowo, Polen, Steueridentifikationsnummer (NIP) 6652788247. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Für alles rund um deine Daten schreib an privacy@groundhoppermap.com.

2. Was wir erheben und wozu

Dein Konto

Bei der Registrierung speichern wir deinen Benutzernamen, deine E-Mail-Adresse, ein gehashtes Passwort (das Passwort selbst speichern und sehen wir nie), das Anmeldedatum und ob du deine Adresse bestätigt hast. Das brauchen wir, um dir ein Konto zu geben und dich wieder hineinzulassen.

Was du freiwillig ergänzt

Optional kannst du eine Heimatstadt samt Koordinaten, einen Lieblingsverein, einen Reiseradius und die Adresse eines Avatarbildes hinterlegen. Das gibt es, damit die Karte Entfernungen von zu Hause aus messen und deine Reise zeichnen kann. Du kannst all das leer lassen, der Dienst funktioniert trotzdem.

Die Spiele und Fahrten, die du einträgst

Alles, was du erfasst — Spiele, Mannschaften, Daten, Stadien, Wettbewerbe, deine Stadion-Wunschliste, geplante Fahrten und deine eigenen Notizen — wird deinem Konto zugeordnet gespeichert. Das ist der Dienst selbst; ohne ihn gäbe es nichts zu zeigen.

Tickets

Wenn du ein Ticket anhängst — ein PDF vom Verein oder ein Foto —, wird die Datei selbst auf unserem Server gespeichert, außerhalb jedes öffentlichen Verzeichnisses, und ausschließlich an dich ausgeliefert. Bei jedem einzelnen Öffnen prüfen wir, dass es dein Ticket ist und dass dein Tarif aktiv ist. Es gibt keinen Link, der es jemand anderem zeigt.

Tickets tragen oft mehr als eine Sitzplatznummer: deinen Namen, eine Buchungsreferenz, manchmal eine Ausweisnummer. Wir lesen sie nicht und wir schicken sie nirgendwohin. Sie liegen genau so auf unserem Server, wie du sie hochgeladen hast, bis du sie löschst.

Du kannst jedes Ticket jederzeit löschen, im Ticket Vault, und die Datei wird endgültig von unseren Servern entfernt — Spiel und Fahrt bleiben in deiner Reise. Das Löschen funktioniert auch im kostenlosen Tarif: Du musst nie zahlen, um eigene Daten zu entfernen. Und du musst überhaupt nie ein Ticket hochladen — jedes Spiel lässt sich von Hand eintragen.

Tickets auf deinem Handy

Wenn du auf Keep for matchday tippst, wird eine Kopie dieses Tickets in deinem Browser auf genau diesem einen Gerät gespeichert, damit es am Drehkreuz ohne Empfang aufgeht. Sie wird nicht geteilt, nirgendwo hochgeladen und ist für uns nicht sichtbar.

Diese Kopie wird automatisch am Tag nach dem Spiel entfernt, wenn du dich mit einem anderen Konto anmeldest und wenn dein Tarif nicht mehr aktiv ist. Du kannst sie auch jederzeit selbst über den Spieltag-Bildschirm entfernen. Eine Grenze, die wir offen benennen: Eine Kopie, die schon auf deinem Handy liegt, kann erst gelöscht werden, wenn dieses Handy das nächste Mal online ist. Ein Gerät, das nie wieder ins Netz geht, ist außerhalb unserer Reichweite — deshalb wird dort nie etwas gespeichert, wenn du nicht darum bittest.

Bezahlung

Zahlungen wickelt vollständig Stripe ab. Kartendaten werden auf Stripes eigenen Seiten eingegeben und erreichen unsere Server nie. Von Stripe speichern wir nur zwei Kennungen — deine Stripe-Kundennummer und deine Abonnement-ID —, damit wir wissen, in welchem Tarif dein Konto ist.

Besuchsmessung

Wir zählen mit einem eigenen Zähler, wie die Seite genutzt wird. Zu jedem Ereignis speichern wir den Ereignisnamen (zum Beispiel „Registrierung begonnen"), eine zufällige Sitzungskennung, die nur bis zum Schließen des Tabs lebt, deine Benutzer-ID, falls du angemeldet bist, und ein paar kleine Werte wie den gedrückten Button.

Wir speichern nicht deine IP-Adresse, nicht die User-Agent-Zeichenkette deines Browsers und nichts, was dir auf andere Websites folgt. Der Zähler ist vollständig Erstanbieter-Technik: Keine seiner Daten geht irgendwohin außer in unsere eigene Datenbank.

Schutz vor Missbrauch

Bei einer Registrierung behalten wir kurzzeitig einen Einweg-Hash der verbindenden IP-Adresse, damit ein Skript nicht hunderte Konten anlegen kann. Die Adresse selbst wird nie aufgeschrieben, und der Hash lässt sich nicht zurückrechnen.

3. Cookies und Daten auf deinem Gerät

Wenn du nicht angemeldet bist, setzen wir überhaupt keine Cookies. Auf der Startseite, in der Akademie oder auf einem öffentlichen Profil schreiben wir nichts auf dein Gerät, was über die folgende Liste hinausgeht.

Nichts davon ist Werbe- oder seitenübergreifende Tracking-Technik. Schriften und Kartenbibliotheken kommen von unserem eigenen Server, das Öffnen einer Seite verrät deine Adresse also keinem Dritten.

4. Dein öffentliches Profil

5. E-Mails, die wir dir schicken

Zwei unserer E-Mails sind unvermeidlich, weil das Konto so funktioniert: die Bestätigung deiner Adresse bei der Anmeldung und das Zurücksetzen des Passworts, wenn du darum bittest. Die gehen raus, egal was in deinen Einstellungen steht.

Darüber hinaus schicken wir drei Erinnerungen, alle zu deinem eigenen Verzeichnis:

• zwei Tage vor einer geplanten Fahrt, damit das Ticket nicht vergessen wird;
• einen Hinweis, wenn ein geplantes Datum vorbei ist und das Spiel nie eingetragen wurde;
• eine Zusammenfassung deiner Saison, im Mai.

Das ist die vollständige Liste. Wir versenden keinen Newsletter, wir mailen dir nichts über neue Artikel, und wir schicken dir keine Angebote. Sollte sich das je ändern, fragen wir vorher — das wäre eine andere Art Nachricht und bräuchte eine andere Art Einwilligung.

Diese Erinnerungen sind standardmäßig an. Jede enthält einen Ein-Klick-Link, der sie ohne Anmeldung abschaltet, und du kannst sie jederzeit selbst unter Settings ein- und ausschalten. Sie abzuschalten ändert sonst nichts an deinem Konto.

Wir halten fest, welche Erinnerung wann an welches Konto ging, damit dieselbe Nachricht nie zweimal rausgeht. Dieser Eintrag enthält keinen Nachrichteninhalt.

6. Funktionen mit künstlicher Intelligenz

Einige Funktionen — ein Stadion aus einem Vereinsnamen finden, ein Ticket auslesen, der Reiseassistent — senden Daten an Anthropic (die Claude-API), die als unser Auftragsverarbeiter handelt. Gesendet wird nur, was die Funktion braucht: der Text, den du getippt hast, oder das Ticketbild, das du hochgeladen hast.

Wir protokollieren diese Aufrufe zur Kostenkontrolle, und dieses Protokoll enthält nur Zählwerte — Modellname, Anzahl Token, geschätzte Kosten. Der Inhalt deiner Anfragen wird in unseren Protokollen nicht gespeichert.

KI-Ausgaben können falsch sein. Behandle vorgeschlagene Stadien, Entfernungen und Reisehinweise als Ausgangspunkt, nicht als Tatsache.

7. Wer sonst Daten verarbeitet und was er bekommt

Anthropic und Stripe sitzen außerhalb des Europäischen Wirtschaftsraums. Übermittlungen dorthin stützen sich auf die Standardvertragsklauseln der Europäischen Kommission.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.

8. Warum wir das dürfen

• Zur Erfüllung unseres Vertrags mit dir — dein Konto, die Spiele, die du einträgst, dein Abonnement.
• Unser berechtigtes Interesse — den Dienst sicher halten, automatisierten Missbrauch verhindern und messen, wie viele Menschen die Seite nutzen, damit wir wissen, was wir bauen sollen. Für Letzteres haben wir die am wenigsten eingreifende Methode gewählt, die wir gefunden haben.
• Rechtliche Verpflichtung — Rechnungen so lange aufbewahren, wie es das Steuerrecht verlangt.

9. Wie lange wir Dinge aufbewahren

10. Deine Rechte

Nach der DSGVO kannst du von uns eine Kopie deiner Daten verlangen, ihre Berichtigung, ihre Löschung, ihre Herausgabe in einem übertragbaren Format, die Einschränkung der Verarbeitung, oder der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.

Der Export ist eingebaut — du kannst deine Spiele jederzeit aus der App herunterladen.

Die Löschung ist ebenfalls eingebaut. Geh auf Settings → Delete my account (Einstellungen → Konto löschen), bestätige mit deinem Passwort, und alles, was an deinem Konto hängt — Spiele, Fahrten, Ticketfotos, Wunschliste, Messereignisse — wird sofort entfernt. Bei einem bezahlten Tarif kündigen wir vorher das Abo bei Stripe, damit dir nichts mehr berechnet wird. Die Löschung ist endgültig und nicht umkehrbar. Wenn dir lieber ist, dass wir es für dich tun, schreib von deiner registrierten Adresse an privacy@groundhoppermap.com.

Wenn du meinst, wir seien schlecht mit deinen Daten umgegangen, kannst du dich bei der Datenschutzaufsicht deines Landes beschweren. In Deutschland ist das die Aufsichtsbehörde deines Bundeslandes, in Österreich die Datenschutzbehörde, in der Schweiz der EDÖB; in Polen der Präsident des Amtes für den Schutz personenbezogener Daten (UODO).

11. Sicherheit

Die Seite wird ausschließlich über HTTPS ausgeliefert. Passwörter werden gehasht gespeichert, nie im Klartext. Posterexporte verwenden signierte Einmal-Token, die nach drei Minuten verfallen, statt deine Sitzung offenzulegen. Der Zugang zum Server erfolgt nur per SSH-Schlüssel.

Kein System ist vollkommen sicher. Sollten wir je eine Verletzung feststellen, die deine Daten betrifft, informieren wir dich und die Aufsichtsbehörde, wie es das Gesetz verlangt.

12. Kinder

Groundhopper ist nicht für Personen unter 16 Jahren gedacht. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib uns, und wir entfernen es.

13. Änderungen

Wenn wir diese Erklärung in relevanter Weise ändern, sagen wir es auf der Seite und, bei Änderungen, die dich wesentlich betreffen, per E-Mail, bevor sie wirksam werden. Das Datum oben entspricht immer der aktuellen Fassung.