Datenschutzerklärung

Stand: 7. September 2026

Diese Datenschutzerklärung erläutert, welche Daten wir beim Besuch von Football.de und bei der Nutzung unserer Apps für iOS und Android verarbeiten.

1. Verantwortlicher und Kontakt

DMPH Marketing GmbH
Industriestr.
35708 Haiger
Deutschland

Telefon: +49 2773 9169431
E-Mail: dp@dmphgmbh.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktadresse wenden.

2. Bereitstellung von Website und App

Wenn Sie unsere Website oder App nutzen, werden Verbindungsdaten verarbeitet, damit unsere Server Inhalte an Ihr Gerät ausliefern können. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel der Anfrage, technische Angaben zu Browser oder App, Betriebssystem sowie Status und Umfang der übertragenen Daten.

Diese Angaben werden zur Auslieferung unserer Inhalte, zur Sicherstellung der Verfügbarkeit und zur Erkennung von Störungen und Angriffen verwendet. Technische Protokolle können hierfür Verbindungs- und Fehlerdaten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Angebots.

Für die Auslieferung und Absicherung nutzen wir neben unserer Serverinfrastruktur folgende Netzwerkdienste:

Bunny CDN, betrieben von BunnyWay d.o.o., Slowenien, zur schnellen Auslieferung unserer Website und ihrer Inhalte. Weitere Informationen: Datenschutz bei Bunny.
Cloudflare, betrieben von Cloudflare, Inc., USA, für die Auslieferung und Absicherung von Diensten unter besucher.org. Weitere Informationen: Datenschutz bei Cloudflare.

Die beteiligten Hosting- und Netzwerkdienstleister erhalten die für ihre Leistungen erforderlichen Verbindungsdaten. Die nachfolgend beschriebene deaktivierte IP-Speicherung in Rybbit bezieht sich auf die Analysedatenbank; sie bedeutet nicht, dass bei der technischen Übertragung keine IP-Adresse verarbeitet wird.

3. Nutzungs- und Fehleranalyse der Website mit Rybbit

Wir betreiben Rybbit selbst unter besucher.org. Wir verwenden die Auswertungen, um die Nutzung unserer Inhalte und Funktionen zu verstehen, technische Probleme frühzeitig zu erkennen und Fehler zu untersuchen.

Dabei werden insbesondere folgende Informationen verarbeitet:

aufgerufene Seiten einschließlich URL-Parametern, Seitentitel und verweisender Seite;
Zeitpunkte, Seitenaufrufe, Sitzungen und daraus abgeleitete Nutzungsstatistiken;
Browser, Betriebssystem, Gerätekategorie, Sprache und Bildschirmabmessungen;
das aus der IP-Adresse abgeleitete Land, die Region und die Stadt, ohne GPS-Zugriff;
technische Fehler wie JavaScript-Fehlermeldungen und Informationen zu ihrer Entstehung im Programmcode;
Ereignisse zu Formularinteraktionen sowie gesondert eingerichtete Klickereignisse, beispielsweise auf Anbieterlinks;
technische Merkmale zur Erkennung automatisierter Zugriffe.

Die Speicherung der vollständigen IP-Adresse in Rybbit ist deaktiviert. Die IP-Adresse wird während der Verarbeitung unter anderem für die ungefähre geografische Zuordnung und die Bildung einer Analysekennung verwendet.

Das tägliche Benutzer-ID-Salting ist aktiviert. Bei der Bildung der serverseitigen Analysekennung wird ein täglich wechselnder Schlüssel verwendet. Dadurch wird die Wiedererkennung anhand dieser Kennung auf den jeweiligen Tag begrenzt. Die im Dashboard angezeigten Fantasienamen sind keine von Besuchern angegebenen Namen. Wir verknüpfen diese Analysekennungen nicht mit Namen oder E-Mail-Adressen unserer Besucher.

Das eingesetzte Webskript legt außerdem eine zufällige Kennung im lokalen Browserspeicher an und liest diese bei späteren Aufrufen wieder aus. Dieser lokale Eintrag ist von der täglich wechselnden serverseitigen Analysekennung zu unterscheiden. Er wird nicht durch das tägliche Salting gelöscht und bleibt bis zur Entfernung der entsprechenden Browserdaten bestehen. Bei den regulären Seitenaufrufen der derzeitigen Konfiguration wird dieser lokale Eintrag nicht als Besucherkennung übertragen.

Sitzungsaufzeichnungen, mit denen Besuche als Bildschirmablauf wiedergegeben werden könnten, sind deaktiviert. Die allgemeine automatische Erfassung sämtlicher Button-Klicks und ausgehender Links ist ebenfalls deaktiviert. Gesondert im Angebot eingerichtete Klickereignisse bleiben davon unabhängig.

Unser Interesse an der Datenverarbeitung liegt in der technischen Fehleranalyse und der Verbesserung unseres Angebots. Als Rechtsgrundlage für die Verarbeitung personenbezogener Daten kommt Art. 6 Abs. 1 lit. f DSGVO nur bei Vorliegen der dafür erforderlichen Interessenabwägung in Betracht. Die Zulässigkeit von Speicherungen und Zugriffen auf dem Endgerät ist davon getrennt nach § 25 TDDDG zu beurteilen.

Für die Rybbit-Auswertungen besteht derzeit keine feste automatische Löschfrist. Der tägliche Wechsel der Analysekennung führt nicht zur Löschung bereits erhobener Ereignisse. Auswertungen, die keinen Personenbezug mehr aufweisen, können für langfristige statistische Vergleiche erhalten bleiben.

4. Persönliche Funktionen der App

Die Football.de-App ist ohne Benutzerkonto nutzbar. Für persönliche Funktionen erzeugt sie eine zufällige Installationskennung und ein zugehöriges Geheimnis. Das Geheimnis wird geschützt auf dem Gerät gespeichert; auf unserem Server liegt nur dessen kryptografischer Prüfwert vor.

Dieser Installation können insbesondere folgende Daten zugeordnet werden:

favorisierte Teams und Spieler;
gemerkte Spiele und Artikel;
ausgewählte Benachrichtigungen und die dazugehörigen Einstellungen;
Plattform, Gerätezeitzone und Ruhezeiten;
der zuletzt bestätigte Vergleichsstand für den persönlichen Rückblick.

Diese Daten ermöglichen „Meine NFL“, Ihren persönlichen Überblick und die Funktion „Was hat sich für mich geändert?“. Sie werden lokal gespeichert und mit unseren Servern synchronisiert. Änderungen können bei fehlender Verbindung auf dem Gerät vorgemerkt und später übertragen werden.

Wir verarbeiten diese Angaben zur Bereitstellung der von Ihnen genutzten App-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die hierfür unbedingt erforderliche Speicherung und den Zugriff auf Ihrem Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

Favoriten allein aktivieren keine Push-Mitteilungen. Die persönliche Auswahl bleibt auch nutzbar, wenn Sie keine Mitteilungen aktivieren.

5. Push-Mitteilungen und laufende Spielanzeigen

Wenn Sie Hinweise zu Teams, Spielern oder Spielen aktivieren, speichern wir Ihre Auswahl, die gewählten Ereignisarten und die für die Zustellung erforderlichen technischen Kennungen. Dazu gehören Push-Token, Berechtigungsstatus, Zeitzone und Ruhezeiten. Die Zustellung richtet sich nach Ihrer Auswahl und den Einstellungen Ihres Geräts.

Für Push-Mitteilungen verwenden wir unter iOS den Apple Push Notification Service und unter Android Firebase Cloud Messaging von Google. Dabei erhalten die jeweiligen Dienste die erforderlichen Zustellkennungen und Nachrichteninhalte, beispielsweise einen Spielstand und das Ziel, das beim Antippen geöffnet werden soll.

Für laufende Spielanzeigen werden technische Kennungen für Start, Aktualisierung und Beendigung verarbeitet. Ein vom Betriebssystem bereitgestellter Start-Token kann bereits beim App-Start registriert werden. Die Begleitung eines konkreten Spiels aktivieren Sie separat; erst dann wird die entsprechende Spielauswahl verarbeitet. Auf unterstützten iPhones erfolgt die Anzeige über Apple Live Activities.

Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich von Ihnen ausgewählten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für unbedingt erforderliche Speicherungen und Zugriffe auf Ihrem Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Die erforderlichen Systemberechtigungen werden zusätzlich über das Betriebssystem gesteuert.

Sie können Ihre Abonnements in der App ändern, Push-Mitteilungen pausieren und laufende Spielanzeigen beenden. In den Systemeinstellungen können Sie die entsprechenden Berechtigungen entziehen. Das Pausieren von Mitteilungen löscht Ihre gespeicherte Auswahl nicht. Das Beenden einer Spielanzeige beendet deren Aktualisierung, entfernt aber nicht automatisch sämtliche bereits gespeicherten technischen Daten.

Der in der App sichtbare Mitteilungsverlauf umfasst die letzten 30 Tage. Der persönliche Rückblick berücksichtigt ebenfalls höchstens 30 Tage; sein gespeicherter Vergleichsstand wird dadurch nicht automatisch gelöscht.

Informationen zur Verarbeitung durch die Push-Anbieter finden Sie bei Apple und Firebase/Google.

6. Serverseitige Besucherstatistik der App

Ab App-Version 1.0.0 (Build 9) erstellen wir automatisch eine grundlegende Besucherstatistik aus den Anfragen, die die geöffnete App ohnehin zur Synchronisierung an unseren Server sendet. Damit erkennen wir, wie häufig unsere App online genutzt wird und wie sich die Nutzung auf iOS und Android verteilt. Eine Aktivierung in der App ist dafür nicht erforderlich.

Unser Server bildet aus der bereits für die App-Funktionen vorhandenen Installationskennung eine täglich wechselnde statistische Kennung. An unsere selbst betriebene Rybbit-Instanz unter besucher.org werden diese Tageskennung, die Plattform und Ereignisse zur Nutzung der geöffneten App übermittelt. Die ursprüngliche Installationskennung, ihr Geheimnis, Favoriten, Abonnements, Push-Token und Suchtexte werden nicht an Rybbit weitergegeben.

Die App verbindet sich hierfür nicht direkt mit besucher.org und speichert keine zusätzliche Analysekennung auf dem Gerät. Wir übermitteln für diese Statistik weder die IP-Adresse des Nutzers noch Bildschirmabmessungen, einzelne Bildschirmaufrufe oder Sitzungsaufzeichnungen. Hintergrundanfragen zur Push-Zustellung und zu laufenden Spielanzeigen zählen nicht als App-Besuch. Aus diesen Statistikereignissen wird kein Standort des App-Nutzers ermittelt.

Rechtsgrundlage für die serverseitige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer auf grundlegende Besucherzahlen begrenzten Auswertung der Nutzung unseres Angebots. Die Informationen zum Widerspruchsrecht finden Sie in Abschnitt 10.

Die technischen Tagesdatensätze zur Vermeidung mehrfacher Zählungen werden auf dem App-Server nach zwei Tagen ohne Aktualisierung bereinigt. Versandaufträge werden nach erfolgreicher Übertragung entfernt und bei Störungen spätestens nach 15 Minuten verworfen. Bereits an Rybbit übertragene Auswertungen werden dadurch nicht gelöscht; für deren Aufbewahrung gilt Abschnitt 3. Die Tageskennungen werden nicht mit den Besucherkennungen unserer Website zusammengeführt.

App-Versionen vor Build 9 verwenden noch die bisherige, freiwillig aktivierbare native Nutzungsanalyse. Die automatische serverseitige Besucherzählung berücksichtigt ausschließlich die neue App-Version mit ausdrücklicher Kennzeichnung der Vordergrundnutzung.

7. Kontaktaufnahme und externe Angebote

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Informationen, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder dessen Vorbereitung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Unsere Website und App können Links zu externen Angeboten enthalten. Wenn Sie einen solchen Link öffnen, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Einzelne Anbieterlinks können eine Zuordnung der Vermittlung ermöglichen. Die Erfassung entsprechender Klickereignisse durch uns ist in Abschnitt 3 beschrieben.

Beim Herunterladen der App verarbeiten Apple beziehungsweise Google Daten im Rahmen des jeweiligen Stores, beispielsweise Angaben zu Ihrem Store-Konto. Für diese Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Empfänger und internationale Verarbeitung

Zugriff auf Daten erhalten die mit dem Betrieb und der Bearbeitung Ihrer Anliegen betrauten Personen sowie die für Hosting, Netzauslieferung, Kommunikation und Push-Zustellung eingesetzten Dienstleister, soweit dies für ihre Aufgaben erforderlich ist.

Die Nutzung internationaler Netzwerke und der Dienste von Apple, Google und Cloudflare kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, einschließen.

Cloudflare und Google beschreiben für Übermittlungen aus der EU in die USA ihre Teilnahme am EU-US Data Privacy Framework. Cloudflare beschreibt außerdem den Einsatz von Standardvertragsklauseln für weitere internationale Übermittlungen. Apple nennt Standardvertragsklauseln als Grundlage für internationale Übermittlungen aus dem Europäischen Wirtschaftsraum. Einzelheiten und Kontaktwege für Informationen zu diesen Schutzmaßnahmen finden Sie in den oben verlinkten Datenschutzinformationen der Anbieter.

9. Speicherung und Löschung

Die Speicherdauer richtet sich nach der jeweiligen Funktion und dem Verarbeitungszweck. Technische Protokolle dienen der Betriebs- und Sicherheitsanalyse; bei einem konkreten Fehler oder Sicherheitsvorfall kann die erforderliche Aufklärung eine längere Aufbewahrung begründen. Für Korrespondenz sind die Bearbeitung Ihres Anliegens sowie gegebenenfalls gesetzliche Aufbewahrungsfristen maßgeblich.

Ihre persönliche App-Auswahl bleibt bis zu ihrer Änderung oder Entfernung gespeichert. Installationsdatensätze und gespeicherte Rückblickstände werden derzeit nicht allein wegen längerer Inaktivität automatisch gelöscht. Auch die Deinstallation der App veranlasst keine automatische Löschung der serverseitigen Installation.

Wenn Sie eine Löschung oder Auskunft wünschen, wenden Sie sich an dp@dmphgmbh.com. Da die App ohne Benutzerkonto arbeitet, kann für die Bearbeitung eine geeignete Zuordnung zu Ihrer Installation erforderlich sein. Übermitteln Sie uns dafür keine Passwörter, Installationsgeheimnisse oder Push-Token per E-Mail. Wir klären mit Ihnen, welche Angaben für die Bearbeitung Ihres Anliegens erforderlich sind.

Eine Löschung aus unseren aktiven Systemen bedeutet nicht automatisch die gleichzeitige Entfernung aus technischen Sicherungskopien oder den Systemen eigenständig verantwortlicher Anbieter. Die Begrenzung eines angezeigten Verlaufs auf 30 Tage ist ebenfalls keine Aussage über die Löschung sämtlicher Protokolle und Sicherungskopien.

Soweit Daten tatsächlich anonymisiert sind und wir sie Ihnen nicht zuordnen können, können wir daraus keinen personenbezogenen Auszug erstellen oder gezielt Ihre Datensätze auswählen. Wir erheben keine zusätzlichen Identifikationsdaten ausschließlich zu diesem Zweck. Soweit Sie eine Zuordnung ermöglichen können, prüfen wir Ihre Anfrage anhand dieser Angaben.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir prüfen dann, ob die gesetzlichen Voraussetzungen für eine weitere Verarbeitung vorliegen.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an dp@dmphgmbh.com. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Wir verwenden die beschriebenen Auswertungen nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung für Sie.