Datenschutzerklärung

Stand: 30. Oktober 2026

Für die Prüfung ist die deutsche Fassung maßgeblich; Übersetzungen sind unverbindliche Serviceleistungen.

1. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch von kickscope.org verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.

Sie können die öffentlichen Inhalte ohne Konto lesen. Ein Konto ist freiwillig und wird für persönliche Funktionen wie Merkliste, Tippspiel und den KickScope Manager verwendet (Ziff. 8). Wir verwenden einen eigenen Besucherzähler ohne Cookie (Ziff. 4). Eine weitergehende Nutzungsanalyse – einschließlich Suchbegriffen und ungefährem Standort – sowie Google Analytics 4 laufen nur, wenn Sie in den Cookie-Einstellungen ausdrücklich einwilligen (Ziff. 4a und 4b). Anzeigen des Werbenetzwerks Adsterra erscheinen nur nach Ihrer Einwilligung (Ziff. 9a). Die Website bleibt auch ohne optionale Analyse vollständig nutzbar. Für die angeforderte Merchandise-Voranmeldung wird eine technisch notwendige Sitzung für CSRF-Schutz und Missbrauchsbegrenzung gestartet (Ziff. 8b und 9).

2. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles). Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Browsertyp und -version, Betriebssystem,
• zuvor besuchte Seite (Referrer-URL).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website (z. B. Abwehr von Angriffen). Die Logfiles werden täglich rotiert und nach 7 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Server stehen in Deutschland. Der Hosting-Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Über dieselbe Infrastruktur laufen auch die Datenbanken der Website und die E-Mail-Postfächer von kickscope.org.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung von Inhalten eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Alle Aufrufe über „http://“ werden automatisch auf die verschlüsselte Variante umgeleitet.

4. Reichweitenmessung (Besucherzähler)

Um die Nutzung und technische Reichweite der Website auszuwerten, sendet ein eigener Besucherzähler Seitenaufrufe und während eines sichtbaren Seitenbesuchs höchstens minütliche Aktivitätssignale an KickScope. Er verwendet kein Cookie und läuft unabhängig von den Einwilligungen für Werbung und Nutzungsanalyse. Im aktiven Datenbankpfad werden folgende Angaben verarbeitet:

• die vollständige IP-Adresse wird während der Anfrage verarbeitet, um daraus mit einem gekürzten Teil der Browser-Kennung einen Kurz-Hash zu bilden; gespeichert werden der Hash und eine gekürzte IP-Anzeige, nicht die vollständige IP-Adresse,
• Gerätekategorie, aufgerufener Seitenpfad, grobe Referrer-Domain, Zeitstempel und Art des Signals (Seitenaufruf oder Aktivitätssignal).

Der Kurz-Hash und die übrigen Einzelzeilen können eine Wiedererkennung ermöglichen und werden deshalb hier als pseudonyme personenbezogene Daten behandelt; sie sind nicht als sicher anonym anzusehen. Einzelzeilen werden im aktiven Datenbankpfad bei einem gelegentlichen Bereinigungslauf gelöscht, sobald sie älter als 90 Tage sind. Im JSON-Rückfallpfad werden Einzelereignisse auf höchstens sechs Stunden und 600 Zeilen begrenzt; aggregierte Tageszahlen werden dort und im aktiven Datenbankpfad höchstens 90 Tage vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Reichweitenmessung und Stabilitätsbeobachtung für das kostenlose Angebot. Weil der Zähler keine Informationen auf Ihrem Endgerät speichert oder ausliest, wird dafür keine Einwilligung nach § 25 TDDDG eingeholt.

Nach demselben Verfahren zählen wir, wie oft über die Seite „Download“ der Weg zur KickScope-App bei Google Play aufgerufen wird. Verarbeitet werden eine gekürzte IP-Anzeige, ein gekürzter Hash-Wert, die Gerätekategorie sowie Datum und Uhrzeit. Der Datei-Speicher hält höchstens 200 Einzeleinträge und Tagessummen bis zu 365 Tage vor; Einzelereignisse in der Datenbank werden nach 365 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Messung der Nachfrage nach der App).

4a. Nutzungsanalyse mit Ihrer Einwilligung (Nutzung, Suche, Standort)

Zusätzlich zur Reichweitenmessung aus Ziff. 4 werten wir aus, welche Inhalte tatsächlich genutzt werden, wonach auf KickScope gesucht wird und aus welchen Ländern und Städten die Seite ungefähr aufgerufen wird. Das hilft uns zu entscheiden, welche Sportarten, Ligen und Funktionen wir ausbauen, welche gesuchten Inhalte noch fehlen und für welche Regionen wir Sendezeiten und Inhalte zuschneiden. Zugleich bereiten wir damit eine künftige Werbevermarktung vor; dafür nutzen wir nur zusammengefasste Auswertungen (etwa „Anteil der Aufrufe aus Österreich“), keine Profile einzelner Besucher. Dies geschieht ausschließlich, wenn Sie zuvor in den Cookie-Einstellungen die Kategorie „Statistik und Nutzungsanalyse“ ausdrücklich ausgewählt haben.

Mit Ihrer Einwilligung setzen wir dafür ein eigenes Cookie namens ks_vid. Es enthält ausschließlich eine zufällig erzeugte Kennung – diese wird nicht aus Ihrer IP-Adresse oder Browser-Kennung berechnet und lässt sich deshalb nicht aus technischen Merkmalen wiederherstellen. Das Cookie ist ein Erstanbieter-Cookie, wird nicht an Dritte übermittelt und läuft nach 12 Monaten ab.

Verarbeitet werden dabei:

• die zufällige Kennung, der aufgerufene Seitenpfad, Sportart, Wettbewerb bzw. Verein der aufgerufenen Seite, Klicks auf Spiel-, Vereins- und Ligalinks, die Verweildauer und die Gerätekategorie (z. B. Android, iOS, Windows),
• Suchbegriffe, die Sie in die KickScope-Suche eingeben, und die Anzahl der Treffer. Begriffe, die wie eine E-Mail-Adresse oder Telefonnummer aussehen, werden verworfen; bitte suchen Sie nicht nach personenbezogenen Daten,
• Ihr ungefährer Standort: Land, Region (z. B. Bundesland) und Stadt. Diese Angaben ermitteln wir bei jedem Seitenaufruf auf unserem eigenen Server aus Ihrer IP-Adresse, und zwar mit einer lokal gespeicherten Datenbank. Die IP-Adresse wird dafür an niemanden übermittelt und nicht gespeichert, sie wird nur für die Dauer der Anfrage verwendet. Die Zuordnung ist ungenau; bei Mobilfunk erscheint oft der Sitz des Netzbetreibers statt Ihres tatsächlichen Orts. Ihr Gerätestandort (GPS) wird nicht abgefragt.

Nicht verarbeitet werden dabei Ihr Name, Ihre IP-Adresse (über die Anfrage hinaus), Inhalte anderer Formulare oder eine Verknüpfung mit einem KickScope-Konto. Angaben zu Alter oder Geschlecht erheben oder schätzen wir nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Ab dem Widerruf werden keine weiteren Daten erhoben und das Cookie ks_vid wird gelöscht. Die gespeicherten Einträge werden nach 180 Tagen gelöscht.

Die Daten verbleiben bei uns und werden nicht an Google oder andere Werbenetzwerke übermittelt. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Standortdaten: IP Geolocation by DB-IP, lizenziert unter CC BY 4.0.

4b. Google Analytics 4

Wenn Sie die Kategorie „Statistik“ ausdrücklich auswählen, laden wir Google Analytics 4 mit der Mess-ID G-F5EWM34JBJ. Ohne diese Einwilligung wird das Google-Tag nicht angefordert und es werden keine Analytics-Daten an Google gesendet. Nach der Zustimmung übermittelt KickScope Seitenaufrufe sowie Browser- und Geräteinformationen an Google. Die Seitenadresse wird dabei auf Ursprung und Pfad begrenzt; Suchparameter und Fragment werden entfernt. Google leitet aus der Verbindung ebenfalls einen ungefähren Standort (Land, Region, Stadt) ab; IP-Adressen werden in Google Analytics 4 nach Angaben von Google nicht gespeichert. Google-Signale und die Nutzung der Daten für personalisierte Werbung sind ausgeschaltet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Google Analytics kann die Erstanbieter-Cookies _ga und _ga_* zur Unterscheidung von Nutzern und Sitzungen setzen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese jederzeit über „Cookie-Einstellungen“ widerrufen. Danach werden keine weiteren Analytics-Ereignisse gesendet und KickScope löscht die im Browser erreichbaren GA-Cookies. Bereits an Google übermittelte Daten werden dadurch nicht zurückgerufen. Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

5. Feedback-Funktion und News-Kommentare

Über die Seite „Feedback“ können Sie uns freiwillig und ohne Kontaktangaben eine Nachricht (Fehlermeldung, Wunsch oder Sonstiges) senden. Dabei werden verarbeitet:

• der von Ihnen eingegebene Nachrichtentext (max. 1000 Zeichen),
• die gewählte Kategorie sowie Datum und Uhrzeit,
• eine gekürzte IP-Anzeige im Datei-Rückfallpfad und ein gekürzter Hash-Wert aus IP-Adresse und Browserkennung für die Missbrauchs- und Spam-Abwehr. Der Hash ist pseudonym und wird nicht als sicher anonym behandelt.

Es werden bewusst keine Namens- oder Kontaktfelder abgefragt. Bitte geben Sie im Nachrichtentext keine personenbezogenen Daten (z. B. Name, E-Mail-Adresse) an – eine Antwort ist mangels Kontaktadresse nicht möglich. Feedback-Einträge, die älter als 3 Tage sind, werden bei der nächsten Verarbeitung beziehungsweise Listenabfrage aus den jeweiligen Speichern gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots und der Abwehr von Missbrauch).

Auf der Seite „News“ können Sie zu einzelnen Beiträgen freiwillig und ohne Anmeldung einen Kommentar abgeben. Dabei werden verarbeitet:

• der von Ihnen eingegebene Kommentartext (max. 800 Zeichen),
• ein von Ihnen frei gewählter Anzeigename (freiwillig; ohne Eingabe erscheint „Anonym“) – bitte verwenden Sie hier keinen Klarnamen,
• Datum und Uhrzeit,
• eine gekürzte IP-Anzeige im Datei-Rückfallpfad und ein gekürzter Hash-Wert aus IP-Adresse und Browserkennung zur Missbrauchs- und Spam-Abwehr. Der Hash ist pseudonym und wird nicht als sicher anonym behandelt.

Wichtig: Kommentar und Anzeigename werden öffentlich unter dem jeweiligen Beitrag angezeigt und sind für alle Besucher sichtbar. Bitte geben Sie daher keine personenbezogenen Daten (z. B. echten Namen, Anschrift, E-Mail, Telefonnummer) im Kommentar oder Namensfeld an. Kommentare bleiben – anders als Feedback-Einträge – dauerhaft veröffentlicht, bis wir oder Sie auf Anfrage sie entfernen. Die Datei-Rückfallebene hat Kapazitätsgrenzen; ältere Kommentare können aus der aktiven Anzeige verschwinden, während die Datenbankkopie erhalten bleibt. Für diese Datenbankkopie ist keine automatische Löschfrist eingerichtet. Ein maschineller Wortfilter ersetzt gängige Beleidigungen automatisch durch Sternchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Austausch mit den Nutzern und der Abwehr von Missbrauch). Auf Wunsch löschen wir einen Kommentar – wenden Sie sich dazu an die im Impressum genannte Adresse und nennen Sie den Beitrag sowie den Wortlaut.

5a. Kontaktformular und Kontakt per E-Mail

Über die Seite „Kontakt“ können Sie uns eine Nachricht senden. Anders als beim anonymen Feedback ist hier eine Antwort vorgesehen; dafür benötigen wir Ihre E-Mail-Adresse. Verarbeitet werden:

• Ihre E-Mail-Adresse (Pflichtangabe, damit wir antworten können),
• Ihr Name, sofern Sie ihn angeben (freiwillig),
• das gewählte Anliegen sowie Ihr Nachrichtentext (max. 4000 Zeichen),
• Datum und Uhrzeit,
• ein gekürzter Hash-Wert aus IP-Adresse und Browserkennung – ausschließlich zur Spam-Abwehr (Begrenzung auf drei Anfragen pro Stunde).

Ihre Nachricht wird an das zuständige Postfach weitergeleitet (support@kickscope.org bzw. bei geschäftlichen Anfragen management@kickscope.org) und zusätzlich in einer JSON-Sicherung auf dem Server gespeichert. Einträge älter als 30 Tage werden beim nächsten Kontaktformular-Aufruf gelöscht. Die E-Mails selbst bewahren wir auf, bis Ihr Anliegen abschließend bearbeitet ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Die Postfächer liegen beim Hosting-Anbieter (Ziff. 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertragsverhältnisses geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und der Abwehr von Missbrauch).

Wenn Sie uns direkt aus Ihrem E-Mail-Programm schreiben, gelten dieselben Grundsätze. Bitte senden Sie uns keine Passwörter, Zahlungsdaten oder besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Ein Cookie wird durch die Kontaktseite nicht gesetzt.

5b. Live-Match-Chat („Mitreden“)

Zu einzelnen Spielen können Sie freiwillig und ohne Anmeldung an einem öffentlichen Live-Chat teilnehmen („Mitreden“). Dabei werden verarbeitet:

• der von Ihnen eingegebene Nachrichtentext (max. 300 Zeichen),
• ein von Ihnen frei gewählter Anzeigename (freiwillig; ohne Eingabe erscheint „Anonym“) – bitte verwenden Sie hier keinen Klarnamen,
• Datum und Uhrzeit,
• eine gekürzte IP-Anzeige im Datei-Rückfallpfad und ein gekürzter Hash-Wert aus IP-Adresse und Browserkennung zur Missbrauchs- und Spam-Abwehr. Der Hash ist pseudonym und wird nicht als sicher anonym behandelt.

Wichtig: Nachricht und Anzeigename werden öffentlich angezeigt und sind für alle Besucher des jeweiligen Spiels sichtbar. Geben Sie daher keine personenbezogenen Daten (z. B. echten Namen, Anschrift, E-Mail, Telefonnummer) an. Ein maschineller Wortfilter ersetzt gängige Beleidigungen automatisch durch Sternchen. Chat-Nachrichten werden im Datenbankpfad beim nächsten Lesezugriff nach 12 Stunden bereinigt. Die JSON-Rückfallebene wird beim nächsten Schreibzugriff bereinigt; ein fester zeitgesteuerter Löschlauf ist nicht eingerichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Austausch der Nutzer während der Spiele und der Abwehr von Missbrauch). Es wird dabei kein Cookie gesetzt.

5c. Assistentin „Luna“ (Chat-Seite)

Auf der Seite Luna können Sie der Assistentin „Luna“ Fragen zum TV-Programm stellen. In der kostenlosen Standard-Version werden die Antworten vollständig in Ihrem Browser aus den öffentlichen Programmdaten dieser Seite erzeugt – Ihre Frage wird dabei nicht an einen KI-Dienst oder einen anderen Anbieter übermittelt. (Für die optionale KI-Stufe „Luna Pro“ gilt Ziff. 5d.)

Damit wir erkennen können, welche Fragen Luna noch nicht beantworten kann, wird die gestellte Frage anschließend in gekürzter Form (max. 200 Zeichen) auf unserem Server gespeichert – zusammen mit der gewählten Sprache, Antwortart, Anzahl gefundener Übertragungen und der Information, welche Merkmale (z. B. Verein, Sportart, Uhrzeit) erkannt wurden. Eine IP-Adresse wird nicht in den Anwendungsdatensatz übernommen; ein gekürzter Hash aus IP-Adresse und Browserkennung wird jedoch für die Begrenzung der Anfragen pro Stunde gespeichert und als pseudonym behandelt. Die Einträge sind nicht öffentlich, werden ausschließlich zur Verbesserung der Assistentin ausgewertet und beim nächsten Log-Aufruf nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Bitte geben Sie im Chat keine personenbezogenen Daten ein. Ein Cookie wird nicht gesetzt.

Aus diesen Einträgen erstellen wir etwa monatlich eine zusammenfassende Auswertung (Häufigkeiten und Beispielfragen), die wir intern aufbewahren, um die Entwicklung der Assistentin nachvollziehen zu können. Diese Zusammenfassung wird ohne Kennungen erstellt; Beispielfragen mit erkennbarem Personenbezug nehmen wir nicht auf. Für Einzeleinträge gilt die vorstehend beschriebene Bereinigung beim nächsten Log-Aufruf nach 30 Tagen.

Um Beleidigungen gegenüber der Assistentin zu unterbinden, prüfen wir die eingegebene Nachricht automatisiert auf beleidigende Ausdrücke. Beim ersten Verstoß erhalten Sie eine Warnung; beim zweiten Verstoß wird der Zugriff auf diese Seite für 5 Minuten gesperrt. Zu diesem Zweck speichern wir kurzzeitig ausschließlich eine nicht pseudonyme Kennung (Hash) Ihrer IP-Adresse zusammen mit einem Verstoß-Zähler – keine IP-Adresse im Klartext und keinen Nachrichtentext. Dieser Eintrag wird spätestens nach Ablauf der Sperre und nach 24 Stunden ohne neuen Verstoß bei der nächsten Moderationsverarbeitung bereinigt; ein zeitgesteuerter Löschlauf ist nicht eingerichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb).

5d. Luna Pro (KI-Assistentin, nur mit Premium)

„Luna Pro“ ist die optionale, KI-gestützte Stufe der Assistentin. Sie ist ausschließlich für angemeldete Konten mit aktivem KickScope Premium verfügbar und wird nur genutzt, wenn Sie sie aktiv verwenden. Anders als bei der kostenlosen Standard-Luna (Ziff. 5c) wird Ihre Frage im Pro-Modus zur Beantwortung an unseren KI-Dienstleister Anthropic übermittelt (Anthropic, PBC, USA).

• Übermittelt werden Ihre Frage, die gewählte Sprache, bis zu acht jüngste Gesprächsnachrichten sowie – sofern relevant – ein vom Browser gelieferter Programm-/Tabellenausschnitt als Kontext. Bei angemeldeten Nutzern wird zusätzlich der KickScope-Benutzername in den Systemtext an Anthropic aufgenommen.
• KickScope verarbeitet die IP-Adresse serverseitig zur Missbrauchs- und Kostenbegrenzung und speichert dafür einen SHA-256-abgeleiteten pseudonymen Schlüssel mit Zeitpunkten in einer Tagesdatei; die volle IP-Adresse wird nicht an Anthropic im Anfrageinhalt übermittelt.

Da Anthropic seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden. Anthropic verarbeitet die Anfragen als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum), der für Übermittlungen in die USA die Standardvertragsklauseln der EU-Kommission vorsieht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Luna Pro Bestandteil Ihres Premium-Vertrags ist. Es gilt ergänzend die Datenschutzerklärung von Anthropic (anthropic.com/legal/privacy). Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Passwörter/Zahlungsdaten ein. Der weitere Umgang mit den bei Luna gespeicherten Fragen (Ziff. 5c) richtet sich nach der dort beschriebenen Bereinigung.

6. Spielstände und Tabellen von ESPN

Auf der Startseite, im Live-Center, unter Ergebnisse, Tabellen und Statistiken sowie auf Wettbewerbs- und Vereinsseiten mit Tabellendaten werden aktuelle Spielstände, Tabellen, Statistiken und Aufstellungen angezeigt. Diese Daten ruft Ihr Browser beim Öffnen der Seite direkt von Servern des Anbieters ESPN ab (ESPN Inc., 545 Middle Street, Bristol, CT 06010, USA). Dabei erhält ESPN technisch bedingt Ihre IP-Adresse und übliche Browser-Informationen; ohne diese Angaben kann die Anfrage nicht ausgeliefert werden. Wir haben keinen Einfluss darauf, wie ESPN diese Daten weiterverarbeitet; es gilt die Datenschutzerklärung von ESPN bzw. The Walt Disney Company: https://privacy.thewaltdisneycompany.com/en/.

Da ESPN seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden. Rechtsgrundlage der Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung aktueller Live-Sportdaten). Der Abruf erfolgt nur auf den genannten Seiten – wer keine davon öffnet, dessen Daten werden nicht an ESPN übermittelt. Es werden dabei keine Cookies gesetzt und keine Inhalte von ESPN-Servern in die Seite eingebettet, sondern lediglich Spieldaten im JSON-Format abgerufen.

Dasselbe gilt für den Second Screen (KickScope Premium, Seite „/second-screen“): Er ruft Spielstände, Ereignisse, Statistiken und den Live-Ticker ebenfalls direkt bei ESPN ab und zeigt zusätzlich die Vereinslogos, die dein Browser von den Bildservern von ESPN (a.espncdn.com) lädt. Auch dabei erhält ESPN technisch bedingt deine IP-Adresse. Die Einstellungen des Second Screens (Layout, Favoriten, Playlisten, Alarme) liegen nur in deinem Browser, es sei denn, du speicherst sie ausdrücklich als Bildschirmprofil in deinem Konto (siehe Ziff. 8e).

7. YouTube-Videos (Highlights und Live-Streams)

Die Highlight-Unterseite ist derzeit abgeschaltet; dort werden weder Videos noch Vorschaubilder von YouTube geladen. Die folgenden zwei Absätze gelten, sobald sie wieder angeboten wird.

Auf einer gesonderten Unterseite zeigen wir Video-Highlights der Spiele des Vortags. Die Videos liegen bei YouTube, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beim Öffnen dieser Unterseite lädt Ihr Browser die Vorschaubilder der Videos direkt von Google-Servern (i.ytimg.com); dabei erhält Google technisch bedingt Ihre IP-Adresse und übliche Browser-Informationen.

Das Video selbst wird erst eingebettet und abgespielt, wenn Sie ein Vorschaubild aktiv anklicken. Die Einbettung erfolgt im sogenannten erweiterten Datenschutzmodus (youtube-nocookie.com). Ab dem Abspielen kann YouTube Daten über die Nutzung verarbeiten und ggf. Informationen im Browser speichern; darauf haben wir keinen Einfluss. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy. Eine Übermittlung in die USA als Drittland kann dabei nicht ausgeschlossen werden.

Rechtsgrundlage der Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Spielzusammenfassungen). Wer die Highlight-Unterseite nicht öffnet, dessen Daten werden nicht an Google übermittelt.

Auf der Seite /livestreams zeigen wir ausschließlich Sport-Übertragungen, die der jeweilige Rechteinhaber selbst kostenlos und öffentlich auf YouTube bereitstellt und ausdrücklich zur Einbettung freigegeben hat; Übertragungen, bei denen die Einbettung gesperrt ist, werden nicht eingebunden. Der Stream läuft beim jeweiligen Anbieter, nicht bei uns. Dort wird vor Ihrem Klick überhaupt nichts von Google geladen – auch keine Vorschaubilder: Statt eines Bildes steht zunächst nur eine Schaltfläche aus unserem eigenen Seiten-Code. Erst wenn Sie darauf klicken, wird der Player im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebettet; ab diesem Zeitpunkt gilt das Vorstehende entsprechend. Wer keinen Stream startet, dessen Daten werden nicht an Google übermittelt.

7b. Twitch-Streams (eSport-Seite)

Auf der Seite /esports zeigen wir eSport-Partien und verlinken die zugehörigen Livestreams. Die Streams liegen bei Twitch, einem Dienst der Twitch Interactive, Inc. (350 Bush Street, San Francisco, CA 94104, USA).

Auch hier wird vor Ihrem Klick nichts von Twitch geladen – weder ein Player noch ein Vorschaubild. Zunächst steht dort nur eine Schaltfläche aus unserem eigenen Seiten-Code. Erst wenn Sie darauf klicken, wird der Twitch-Player eingebunden; ab diesem Zeitpunkt erhält Twitch Ihre IP-Adresse und übliche Browser-Informationen und kann Informationen auf Ihrem Gerät speichern. Darauf haben wir keinen Einfluss. Es gilt die Datenschutzerklärung von Twitch: https://www.twitch.tv/p/legal/privacy-notice/. Eine Übermittlung in die USA als Drittland kann dabei nicht ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung frei verfügbarer Übertragungen). Wer die Seite nicht öffnet oder keinen Stream startet, dessen Daten werden nicht an Twitch übermittelt.

Quellen- und Lizenzangabe (eSport): Die Spielpläne, Mannschafts- und Turnierangaben auf /esports stammen von Liquipedia und stehen unter der Lizenz Creative Commons BY-SA 3.0. Wir rufen diese Daten einmal täglich über die offizielle Schnittstelle ab; dabei werden keine Daten über Sie übertragen. Diese Angabe steht hier gesammelt, damit die Übersichtsseite selbst frei von Kleingedrucktem bleibt.

7c. Creator-Bewerbung für KickScope Live (Esports)

Auf /esports/live kannst du dich mit deinem KickScope-Konto (Ziff. 8) als Creator für spätere eigene Livestreams bewerben. Dabei verarbeiten wir die Angaben aus dem Formular (Anzeigename, Arbeitstitel des Kanals, gewählte Spiele, Sendekonzept, optional Erfahrung und bis zu drei Links), deine Konto-Kennung und die E-Mail-Adresse deines Kontos sowie Zeitpunkt und Ergebnis der Prüfung. Zweck ist allein die manuelle Prüfung durch das KickScope-Team und die Kontaktaufnahme dazu. Eine Freigabe berechtigt noch nicht zum Senden; eigene Livestreams sind derzeit nicht freigeschaltet, es werden also keine Stream- oder Zuschauerdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Die Daten liegen auf unserem Webserver in einem von außen gesperrten Bereich und werden nicht an Dritte weitergegeben. Abgelehnte oder zurückgezogene Bewerbungen löschen wir 90 Tage nach der Entscheidung, beim Löschen deines Kontos sofort; offene oder freigegebene Bewerbungen, solange das Konto besteht oder bis du sie zurückziehst. Bis zur Entscheidung kannst du deine Angaben auf derselben Seite ändern oder die Bewerbung zurückziehen.

7a. Spielerdatenbank

Im Bereich /spieler sowie im Kader-Abschnitt der Vereinsseiten zeigen wir Spielerstammdaten (Name, Verein, Position, Nationalität, Geburtsdatum, Vereins- und Titelhistorie). Diese Daten stammen von TheSportsDB. Der Abruf erfolgt ausschließlich über unseren Server und wird dort zwischengespeichert – bei der Suche und beim Öffnen eines Profils wird keine Verbindung deines Browsers zu TheSportsDB aufgebaut und keine deiner Daten dorthin übermittelt. Für diese Funktion wird kein Cookie gesetzt.

Eine Ausnahme sind Bilder: Auf Spielerprofilen kann – nur sofern das Bild ausdrücklich unter einer freien Lizenz steht – ein Spielerfoto, und in der Vereinshistorie können Vereinswappen direkt vom Bildserver von TheSportsDB (r2.thesportsdb.com) geladen werden. Dabei erhält dieser Server technisch bedingt deine IP-Adresse und übliche Browser-Informationen. Liegt keine freie Lizenz vor, zeigen wir statt eines Fotos ein neutrales Namenskürzel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Darstellung). Wer den Bereich nicht öffnet, dessen Daten werden nicht an TheSportsDB übermittelt.

8. KickScope-Konto – Login, Merkliste, Erinnerungen und Manager-Spielstand

KickScope bietet ein optionales, kostenloses Benutzerkonto. Es ist dasselbe Konto für den Fußball-Manager unter /manager und für die persönlichen Funktionen der Website (gefolgte Vereine/„Merkliste", gewählte Empfangswege, Anstoß-Erinnerungen). Die Website ist auch ohne Konto vollständig nutzbar; ohne Anmeldung verbleiben deine Einstellungen nur lokal auf deinem Gerät (siehe Ziff. 9). Meldest du dich an, verarbeiten wir folgende Daten:

• Kontodaten: von dir gewählter Benutzername, deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir ausschließlich als nicht umkehrbaren kryptografischen Hash (bcrypt) – wir kennen dein Klartext-Passwort nicht.
• Persönliche Einstellungen: die von dir gefolgten Vereine/Teams, deine ausgewählten Empfangswege („Mein Empfang"), deine Erinnerungs-Einstellungen sowie dein gewähltes Erscheinungsbild (Design-Theme und Hell/Dunkel). Sie werden deinem Konto zugeordnet, damit sie auf allen deinen Geräten gleich sind.
• Gespeicherte Spielpläne: Speicherst du angemeldet einen Spielplan unter /spiele, legen wir ihn mit Namen, den ausgewählten Spielen (Paarung, Tag, Uhrzeit) und den von dir gewählten Sendern in deinem Konto ab – höchstens 20 Pläne. Du kannst jeden Plan jederzeit selbst löschen; beim Löschen des Kontos werden alle Pläne mitgelöscht. Ohne Anmeldung bleiben Pläne nur im lokalen Speicher deines Browsers (Ziff. 9).
• Spielstand (nur Manager): die reinen Spieldaten (gewählter Verein, Kader, Tabelle, Ergebnisse, Saisonfortschritt). Diese enthalten keine weiteren personenbezogenen Daten über dich.
• Spielzeit (nur Manager): die insgesamt im Spiel aktiv verbrachte Zeit sowie der Zeitpunkt deiner letzten Aktivität. Diese Angaben helfen uns, die Nutzung des Spiels einzuschätzen; sie werden deinem Konto zugeordnet und nicht an Dritte weitergegeben.

Diese Daten werden in den für KickScope konfigurierten Konto-Speichern auf dem Server verarbeitet und dienen dem Betrieb deines Kontos. Sie werden nicht zu Werbezwecken verwendet. Für Anmelde-, Push- und KI-Funktionen gelten die folgenden Hinweise zu den jeweils beteiligten Anbietern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dir geschlossenen Nutzungsverhältnisses/Bereitstellung des Kontos).

Google-Anmeldung in der Smartphone-App: Wenn du diese Anmeldeart nutzt, sendet die App ein von Google ausgestelltes ID-Token an unseren Server. Unser Server fragt Googles tokeninfo-Dienst über HTTPS zur Prüfung des Tokens ab. Google erhält dabei das Token und die Serververbindung; KickScope übernimmt nach erfolgreicher Prüfung Googles Kennung, bestätigte E-Mail-Adresse und – sofern geliefert – den Namen zur Konto-Zuordnung. Diese Verarbeitung findet nur bei Nutzung der Google-Anmeldung statt. Die konkrete Anbieterrolle, Speicher-/Löschfristen bei Google und der für diesen Abruf geltende Drittland-Transfermechanismus sind anhand der aktuellen Google-Unterlagen zu prüfen.

Für den Login setzen wir ein technisch notwendiges Sitzungs-Cookie (Name kickscope_mgr), das dich angemeldet hält. Es enthält nur eine zufällige Sitzungskennung, dient keiner Analyse oder Werbung und ist nach § 25 Abs. 2 TDDDG einwilligungsfrei. Ergänzend legt der Browser eine lokale Kopie deiner Einstellungen bzw. des Manager-Spielstands im localStorage als Zwischenspeicher ab.

Anstoß-Erinnerungen (Web-Push): Optional kannst du dich per Browser-Benachrichtigung an Spiele deiner gefolgten Teams erinnern lassen. Diese Funktion wird erst nach deiner ausdrücklichen Erlaubnis im Browser aktiv (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO – Einwilligung). Dabei erzeugt dein Browser eine anonyme Push-Adresse („Endpoint") beim Push-Dienst deines Browser-Herstellers (z. B. Google, Mozilla, Microsoft oder Apple); wir speichern diese Adresse deinem Konto zugeordnet, um die Erinnerungen ausliefern zu können. Die eigentliche Zustellung erfolgt technisch über diesen Push-Dienst; die Benachrichtigungen selbst sind nicht verschlüsselt mit Inhalt versehen (der Text wird von unserem Server nachgeladen). Du kannst die Erinnerungen jederzeit im Konto-Menü wieder abschalten oder die Benachrichtigungs-Erlaubnis in deinen Browser-Einstellungen entziehen.

Tor-Push (Live-Ergebnisse): Zusätzlich kannst du dich während laufender Spiele über Spielstandsänderungen und den Abpfiff benachrichtigen lassen. Das ist ein eigenes, standardmäßig ausgeschaltetes Opt-in unter „Mein Konto" und erzeugt deutlich mehr Nachrichten als die einzelne Anstoß-Erinnerung. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben: Verwendet werden dieselbe Push-Adresse und dieselbe Liste gefolgter Vereine wie oben. Die Spielstände ruft unser Server bei ESPN ab (siehe Ziff. 6) – dabei wird deine IP-Adresse nicht an ESPN übermittelt. Du kannst den Tor-Push jederzeit einzeln abschalten, ohne die Anstoß-Erinnerungen zu verlieren.

Kalender-Abo: Optional kannst du dir unter „Mein Konto" eine persönliche, nur dir bekannte Abo-Adresse anzeigen lassen, mit der du die Spiele deiner gefolgten Teams in deinem Kalender (z. B. Google, Apple, Outlook) abonnierst. Ruft deine Kalender-App diese Adresse ab, liefern wir die anstehenden Spiele als Kalenderdatei aus; die Adresse enthält einen zufälligen Token als Zugangsschlüssel. Du kannst sie jederzeit neu erzeugen (die alte wird damit ungültig).

Wenn du dein Passwort vergisst, kannst du über die Funktion „Passwort vergessen" einen zeitlich befristeten Zurücksetzen-Link an deine hinterlegte E-Mail anfordern.

Löschung: Über „Neu starten" im Spiel löschst du deinen aktuellen Spielstand. Die vollständige Löschung deines Kontos (inkl. E-Mail, Spielstand, Tipps, privater Tippspiel-Zugehörigkeiten und kontobezogener Premium-Code-Zuordnung) kannst du jederzeit formlos per E-Mail an support@kickscope.org verlangen oder auf der Seite „Mein Konto“ selbst vornehmen. Dabei werden auch die kontoabhängigen Tipp- und Premiumdaten gelöscht.

8a. Tippspiel, Ranglisten und Premium-Codes

Wenn du im zentralen Tippspiel mit einem Konto Tipps abgibst, speichern wir deine Tipps und Tippzeitpunkte unter deiner internen Konto-Kennung. Daraus berechnen wir Spielpunkte, Rang und Statistiken. Die öffentliche Rangliste zeigt deinen gewählten KickScope- Benutzernamen, gespielte Partien, Punkte und Platzierung. Verwende dort keinen Klarnamen, wenn du nicht öffentlich zuordenbar sein möchtest. Private Tippspiel-Ligen speichern den Ligennamen, den Ersteller, Mitgliederkennungen, Einladungscode und Erstellungszeit; Zugriff auf ihre Rangliste erfolgt mit dem privaten Einladungscode.

Die Teilnahme am Tippspiel ist kostenlos; es gibt keinen Geldeinsatz und keine Gewinne. Wir verwenden die Daten, um die von dir angeforderte Tippspiel-Funktion bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die öffentliche Rangliste ist Teil des Tippspiels, das du mit der Teilnahme nutzt. Tipps speichern wir, solange dein Konto besteht; mit der Kontolöschung werden sie aus Tippspiel und privaten Ligen entfernt.

Premium wird über einlösbare Zugangscodes verwaltet; auch ein auf der Website bezahltes Abonnement (siehe 8d) erzeugt je Zahlung einen solchen Code. Für die Codeverwaltung werden Code, Plan, Nutzungszahl und Einlösezeit geführt. Bei einer Einlösung ist der Datensatz zunächst dem Konto und Benutzernamen zugeordnet. Bei Kontolöschung wird versucht, diese Zuordnung aus dem Codeverlauf entfernt; der verbrauchte Code und seine Nutzungszahl bleiben ohne Kontobezug für die Verwaltung erhalten.

8e. Premium-Funktionen PlayerScout, MatchReplay, Smart Alerts, Saisonreport, Second Screen und Luna Pro Studio

Für PlayerScout Pro speichern wir deine Beobachtungsliste (Spieler-Kennung, Name, Verein, Position, deine Notiz, Zeitpunkt) an deinem Konto; für Smart Alerts Pro deine Regeln und Teamauswahl sowie einen Verlauf der letzten 50 zugestellten Meldungen. MatchReplay und der Saisonreport werten öffentliche Sport- und Spielerdaten aus, die unser Server bei ESPN und TheSportsDB abruft und zwischenspeichert; dabei werden keine personenbezogenen Daten an diese Dienste übermittelt. Der Saisonreport bezieht deine Tippspiel-Werte ein und wird bei jedem Aufruf neu erzeugt, nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben bis zur Änderung durch dich oder zur Löschung deines Kontos gespeichert.

Beim Second Screen speichern wir Bildschirmprofile, die du ausdrücklich sicherst (Name und Einstellungen), an deinem Konto. Koppelst du ein Smartphone als Fernbedienung, legen wir für die Dauer der Kopplung (höchstens 24 Stunden) einen Datensatz an: deine Konto-Kennung, nur in gehashter Form gespeicherte Zugangsschlüssel, die Gerätebezeichnung (z. B. „Android-Handy“), die gesendeten Befehle und den aktuellen Bildschirmzustand (gewähltes Spiel, Spielliste). Er wird mit dem Trennen der Kopplung bzw. nach Ablauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Luna Pro Studio (Seite „/luna-studio“) speichern wir an deinem Konto deine Profile mit Namen, Farbe und Symbol sowie je Profil die Anordnung der Widgets, Favoriten, Schnellaktionen, Filter, PDF-Designs (einschließlich eines frei gewählten Branding-Textes) und Spielplanvorlagen. Spielpläne liegen wie beim Spielplan-Baukasten in deinem Konto. Ein noch nicht gespeicherter Entwurf liegt nur im Speicher deines Browsers. PDFs werden bei jedem Aufruf neu erzeugt und nicht gespeichert; es werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben bis zur Änderung durch dich oder zur Löschung deines Kontos gespeichert.

Für die Luna-Befehle, Automationen und Analytics Pro des Luna Pro Studio gilt: Befehle werden ausschließlich auf unserem Server nach festen Regeln ausgewertet und nicht gespeichert; gezählt wird nur, welche Befehlsart du genutzt hast. Deine Automationen (Name, Auslöser, Schritte) liegen an deinem Konto. Zu jeder Automation speichern wir den Ausführungszustand und ein Protokoll der letzten 120 Läufe, von Automationen erzeugte PDFs höchstens 14 Tage (höchstens 10 Dateien) und für Analytics Pro Tageszähler deiner Aktionen im Studio für höchstens 120 Tage. Mitteilungen einer Automation stellen wir wie die Erinnerungen per Web-Push zu (siehe Ziff. 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit der Löschung deines Kontos werden Zustand, Protokoll, Exporte und Zähler gelöscht.

Für Workspace, Offline-Modus und geräteübergreifende Synchronisierung des Luna Pro Studio speichern wir an deinem Konto je Spielplan Ordner, Favoriten- und Archiv-Markierung, deine Notizen, eine Versionshistorie (höchstens 25 Fassungen je Plan, gelöschte Pläne 30 Tage wiederherstellbar), bis zu 15 Sicherungen deiner Studio-Einstellungen, eine Liste deiner Geräte (eine zufällige Gerätekennung, die von dir änderbare Gerätebezeichnung wie „Chrome auf Windows“, Zeitpunkt des letzten Abgleichs; höchstens 12 Geräte), ein Protokoll der letzten 120 Sync-Ereignisse sowie für höchstens 30 Tage die Kennungen bereits übertragener Änderungen (Schutz vor doppelter Ausführung). Damit du offline weiterarbeiten kannst, legt dein Browser eine Kopie deiner Pläne, der zuletzt geladenen Studio-Ansichten und noch nicht übertragene Änderungen lokal ab (IndexedDB); diese Kopie wird beim Abmelden gelöscht. Die Übertragung erfolgt verschlüsselt (HTTPS) ausschließlich zu unserem Server.

Mit der Regie (Second Screen Pro) steuerst du mehrere Bildschirme. Wir speichern dazu je Regie ihren Namen, die gekoppelten Bildschirme (von dir vergebener Name, nur gehashte Zugangsschlüssel, Zeitpunkt des letzten Kontakts, aktueller Bildschirmzustand wie gewähltes Spiel und Spielliste, ausstehende Befehle), den gewählten Modus und deine Szenen. Ein Bildschirm, der sich koppeln möchte, legt für höchstens 15 Minuten eine Anfrage mit seiner Gerätebezeichnung an. Regien werden 30 Tage nach der letzten Nutzung gelöscht, Bildschirme funktionieren nur, solange dein Premium aktiv ist. Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. b DSGVO; mit der Löschung deines Kontos werden Workspace, Versionen, Geräteliste und Regien gelöscht.

8d. Bezahlung von KickScope Premium über Stripe

Wenn du KickScope Premium auf der Website abonnierst, wickelt der Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) die Zahlung ab. Die Eingabe der Zahlungsdaten erfolgt ausschließlich auf der Bezahlseite von Stripe; Karten- oder Kontodaten erreichen KickScope nicht. Wir übermitteln an Stripe deine Konto-Kennung, deinen Benutzernamen und – falls hinterlegt – deine E-Mail-Adresse, damit Stripe Rechnungen und Zahlungsbestätigungen zuordnen und zusenden kann. Stripe meldet uns den Zahlungs- und Abo-Status (bezahlt, gekündigt, erstattet, Ende des Abrechnungszeitraums).

Bei uns gespeichert werden: die Stripe-Kunden- und Abo-Kennung, Tarif, Status und Ende des Abrechnungszeitraums, je Zahlung die Rechnungskennung, Betrag, Zeitpunkt und der erzeugte Premium-Code, der Zeitpunkt deiner Zustimmung zum sofortigen Beginn sowie eingegangene Kündigungen (Name, Benutzername oder E-Mail, Art, Zeitpunkt, ein Hashwert der IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für die Aufbewahrung der Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre). Stripe verarbeitet Daten auch in eigener Verantwortung (z. B. zur Betrugsprävention) und kann sie in Drittländer, insbesondere die USA, übermitteln; Grundlage sind dort das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Details: stripe.com/de/privacy. Bei einer Kontolöschung beenden wir ein laufendes Abo sofort und entfernen die Zuordnung von Stripe-Kunde und Konto; die Buchungsdaten bleiben ohne Kontobezug für die gesetzlichen Fristen erhalten.

8b. Unverbindliche Merchandise-Voranmeldung

Die Voranmeldung ist eine kostenlose Interessenbekundung. Sie ist keine Bestellung, kein Kaufvertrag, keine Warenreservierung, kein Shop-Konto und keine Newsletter-Anmeldung. Es entstehen keine Kauf-, Zahlungs- oder Lieferpflichten. Pro normalisierter E-Mail-Adresse wird höchstens ein Datensatz angelegt. Auch nach einer Stornierung bleibt er gespeichert und gibt die Eindeutigkeitsregel nicht automatisch frei.

Verarbeitete Daten und Zweck: Wir speichern die E-Mail-Adresse und ihre normalisierte Fassung zur Durchsetzung der Eindeutigkeitsregel, die ausgewählte Produktkennung sowie einen Produktnamen-Snapshot, Variante und Größe, eine zufällige Voranmeldungsnummer, Erstellungs- und gegebenenfalls Stornierungszeit, Status, einen Hash des Stornierungstokens und den Status der E-Mail-Benachrichtigungen. Diese Daten dienen dazu, deine Interessenbekundung zu erfassen, die Einmal-Regel durchzusetzen, dir eine angeforderte Eingangsbestätigung mit PDF und Stornierungslink zu senden, die Voranmeldung kostenlos stornieren zu können und KickScope intern über neue oder stornierte Voranmeldungen zu informieren. Es gibt keine automatische Aufnahme in einen Werbeverteiler und keine allgemeine Produktwerbung über diese Adresse.

Im Merchandise-Datensatz wird keine IP-Adresse gespeichert. Für CSRF-Schutz und eine Begrenzung von fünf Versuchen je Sitzung in zehn Minuten startet der Shop eine PHP-Sitzung. Im Browser wird dafür eine standardmäßige PHP-Sitzungskennung als technisch notwendiges Cookie verwendet; in der Serversitzung liegen nur der CSRF-Token und Zeitpunkte der Versuche. Der Cookie ist HttpOnly, SameSite=Lax und bei HTTPS Secure. Die Anwendung protokolliert Fehler nur mit einem allgemeinen Fehlercode, nicht mit E-Mail-Adresse oder Formularinhalt. Unabhängig davon verarbeitet der Hosting-Server die üblichen Verbindungsdaten in Server-Logs (siehe Ziff. 2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die von dir freiwillig geäußerte Produktnachfrage zu erfassen und die angeforderte Bestätigung und Stornierung abzuwickeln. Für Werbung oder Newsletter wird die Adresse nicht verwendet.

Speicherung und Löschung: Voranmeldungen speichern wir, bis die jeweilige Merchandise-Aktion abgeschlossen ist und alle Rückmeldungen versandt sind; danach werden sie gelöscht. Eine Stornierung ändert zunächst nur den Status, damit die Einmal-Regel weiter gilt. Nach erfolgreichem E-Mail-Versand wird der verschlüsselte Nachrichteninhalt sofort aus dem Versandspeicher entfernt. Eine vorzeitige Löschung kannst du jederzeit unter support@kickscope.org verlangen.

Empfänger: Nur berechtigte Shop-Administratoren sehen die Voranmeldungen; die Benachrichtigung an KickScope geht an ein eigenes Postfach. Datenbank, Webserver und E-Mail-Versand laufen beim Hosting-Anbieter in Deutschland (Ziff. 2). Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Erforderliche Angaben: Ohne E-Mail-Adresse, Produkt, Variante und Größe kann die Voranmeldung nicht angelegt und die angeforderte Bestätigung oder Stornierung nicht bearbeitet werden. Die übrige Website bleibt auch ohne Voranmeldung nutzbar.

8c. Kaufbestellungen (derzeit nicht aktiv)

Eine Bestellfunktion mit Bezahlung für Merchandise ist derzeit nicht freigeschaltet. Bevor sie startet, ergänzen wir diese Datenschutzerklärung um die dafür nötigen Angaben (Bestell-, Versand- und Zahlungsdaten sowie deren Aufbewahrung).

9. Cookies und ähnliche Technologien

KickScope verwendet Cookies nur für die nachfolgend beschriebenen Sitzungs-, Zugangs-, Einwilligungs- und Statistikfunktionen. Das Cookie ks_consent speichert für höchstens 180 Tage die Version der Auswahl und ob Sie der Kategorie „Statistik und Nutzungsanalyse“ (KickScope-Nutzungsanalyse mit Suchbegriffen und ungefährem Standort sowie Google Analytics 4) zugestimmt haben. Ändert sich der Umfang dieser Kategorie, fragen wir erneut nach. Es enthält keine Kennung und wird ausschließlich verwendet, um Ihre Auswahl anzuwenden und den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen. Es ist auf KickScope beschränkt, wird unter HTTPS mit Secure, SameSite=Lax und Path=/ gesetzt und ist für die Einstellungsoberfläche lesbar. Es enthält keine Zugangsdaten.

Beim Aufruf von Anmeldung/Registrierung sowie bei Nutzung des Managers oder Kontos wird das technisch notwendige Sitzungscookie kickscope_mgr verwendet (bis zu 30 Tage). Das Admin-Panel verwendet kickscope_admin als sitzungsgebundenes Cookie. Wenn die unverbindliche Merchandise-Voranmeldung serverseitig freigeschaltet ist, verwendet ihr Formular eine PHP-Sitzung (standardmäßig PHPSESSID) für CSRF-Schutz und Missbrauchsbegrenzung. Diese Cookies enthalten serverseitige Sitzungskennungen, nicht die darin gespeicherten Konten- oder Formulardaten. Sie sind auf HTTPS mit Secure, HttpOnly, SameSite=Lax und Path=/ beschränkt. Anmelde- und Admin-Sitzungen werden beim erfolgreichen Login erneuert.

In dem gesondert zugangsbeschränkten älteren Bereich /v2/ kann nach Nutzung eines gültigen Freischaltlinks das Cookie ks_v2 für bis zu 180 Tage gesetzt werden. Es dient ausschließlich der Zugangskontrolle und ist mit Secure, HttpOnly, SameSite=Lax und Path=/ geschützt.

Das Statistik-Cookie ks_vid wird nur gesetzt, wenn Sie die Kategorie „Statistik und Nutzungsanalyse“ ausdrücklich einschalten. Es enthält eine zufällige, pseudonyme Kennung, keine IP-Adresse und keine Kontodaten. Das Erstanbieter-Cookie ist mit Secure, HttpOnly, SameSite=Lax und Path=/ geschützt und läuft nach 365 Tagen ab. Die dazugehörige Analyse ist in Ziffer 4a beschrieben; Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern und die Statistik-Einwilligung widerrufen. Beim Widerruf stoppen weitere Analyseaufrufe und KickScope fordert das Löschen dieses Cookies an.

Die Kategorien „Technisch notwendig“ und „Funktional“ werden erklärt, aber nicht als optionale Einwilligungen angeboten. Sprache, Darstellung, Favoriten und weitere von Ihnen gewählte Einstellungen werden bei Nutzung der jeweiligen Funktion lokal im Browser gespeichert; sie sind keine Cookies und werden nicht für Werbung verwendet. Die in Ziffer 4 beschriebene cookielose Reichweitenmessung ist davon getrennt und wird nicht durch diese Auswahl gesteuert. Ohne Ihre Statistik-Einwilligung wird die optionale Inhaltsanalyse nicht gestartet und das Google-Analytics-Tag nicht geladen.

Persönliche Einstellungen, die du auf der Website triffst (z. B. gewählte Empfangswege unter „Mein Empfang" oder von dir gefolgte Teams), werden ohne Konto im lokalen Speicher deines Geräts abgelegt und nicht an uns übertragen. Wenn du angemeldet bist und diese Einstellungen mit deinem Konto synchronisierst, werden sie stattdessen auf unseren Servern gespeichert (Ziff. 8).

9a. Werbung

Auf ausgewählten Seiten zeigen wir als „Anzeige“ gekennzeichnete Werbung des Netzwerks Adsterra, wenn Sie in den Cookie-Einstellungen die Kategorie „Marketing und Werbung“ ausdrücklich einschalten. Anbieter sind die AD MARKET LIMITED, Christaki Kranou 49, Germasogeia, 4041 Limassol, Zypern, und die ADMEDIA LLC FZ, Vereinigte Arabische Emirate. Ohne diese Einwilligung und mit aktivem KickScope Premium, auch nach einer Kündigung bis zum Ende der Laufzeit, wird kein Werbeskript geladen.

Beim Laden einer Anzeige ruft Ihr Browser Server des Netzwerks ab (unter anderem bauval.org). Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteangaben sowie die aufrufende Website übermittelt. Das Netzwerk kann zur Auslieferung, Reichweitenmessung und Betrugsabwehr Cookies oder ähnliche Technologien einsetzen und Daten außerhalb des EWR verarbeiten. Jede Anzeige läuft in einem abgeschotteten Frame, der keinen Zugriff auf Ihre KickScope-Daten hat. Es gilt ergänzend die Datenschutzerklärung von Adsterra: adsterra.com/privacy-policy.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl speichern wir im Cookie ks_consent. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen; geladene Anzeigen werden dann sofort entfernt. Von Adsterra bereits gesetzte Cookies können Sie in Ihrem Browser löschen.

Google AdSense ist weiterhin nicht aktiv. Lediglich ein Meta-Tag ordnet die Website unserem Google-AdSense-Konto zu; es lädt selbst nichts nach, setzt kein Cookie und überträgt keine Daten.

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Zusammengefasst:

• Server-Logfiles: 7 Tage,
• Besucherzähler: Datenbank-Einzelzeilen bis zu 90 Tage; Rückfall-Einzelereignisse höchstens 6 Stunden; Tagessummen höchstens 90 Tage,
• App-Download-Zähler: Einzelereignisse 365 Tage, Tagessummen bis zu 365 Tage,
• Nutzungsanalyse (mit Einwilligung): 180 Tage; Kennungs-Cookie ks_vid 12 Monate,
• Feedback: 3 Tage,
• Kontaktanfragen: Sicherungskopie 30 Tage; E-Mails bis zur abschließenden Bearbeitung,
• News-Kommentare: bis zur Entfernung durch Sie (per E-Mail-Anfrage) oder uns,
• Live-Match-Chat: 12 Stunden,
• Luna-Fragen: 30 Tage,
• Luna-Moderationskennungen: bis zu 24 Stunden ohne neuen Verstoß beziehungsweise bis zum Sperrende,
• Merchandise-Voranmeldungen: bis zum Abschluss der jeweiligen Aktion,
• Konto, Tipps, Spielstände und Premium-Zuordnung: bis zur Löschung des Kontos,
• Zahlungs- und Rechnungsdaten (Premium-Abo): 10 Jahre nach § 147 AO und § 257 HGB, ohne Kontobezug nach einer Kontolöschung,

11. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für Ihren Wohnort zuständigen Landesdatenschutzbehörde.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an support@kickscope.org. Einige technische Angaben werden gekürzt oder gehasht gespeichert; solche Kennungen behandeln wir als pseudonym, nicht als anonym. Wir prüfen Anfragen zu allen betroffenen Datenbereichen und bitten gegebenenfalls um Angaben, mit denen sich der betreffende Vorgang sicher zuordnen lässt.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Dazu gehören insbesondere TLS für die Website, serverseitige Rechteprüfungen, vorbereitete Datenbankabfragen in den Shop-Endpunkten und Zugriffsbeschränkungen für interne Dateien. IP-Kürzungen und Hashes werden als Pseudonymisierung behandelt; sie ersetzen keine Anonymisierung.

13. KickScope-App für Android

Die KickScope-App für Android gibt es über den Google Play Store; die Seite „Download“ leitet dorthin weiter. Beim Herunterladen verarbeitet Google Ireland Limited als Betreiber des Stores eigenverantwortlich Daten (z. B. Ihr Google-Konto und Geräteangaben); darauf haben wir keinen Einfluss, es gilt die Datenschutzerklärung von Google. Die App zeigt die Inhalte von kickscope.org an; es gelten daher dieselben Angaben wie für die Website. Sie enthält keine Werbe- oder Analyse-Bausteine Dritter und fragt den Gerätestandort nicht ab. Wer in der App ein Premium-Abo abschließt, bezahlt über Google Play; Google teilt uns dabei nur mit, ob und bis wann das Abo gilt, nicht Ihre Zahlungsdaten.

Push-Erinnerungen in der App (optional): Wenn du in der App Erinnerungen an deine Teams aktivierst, nutzt die App den Dienst Firebase Cloud Messaging (FCM) von Google, um dir Anstoß- und Highlight-Meldungen zuzustellen. Dazu erzeugt Google auf deinem Gerät eine Push-Kennung („FCM-Token"); die App überträgt diese Kennung zusammen mit den von dir gefolgten Teams und dem gewünschten Vorlauf an unseren Server, damit wir die passende Erinnerung im richtigen Moment auslösen können. Bist du in der App angemeldet, ordnen wir die Kennung deinem Konto zu; als Gast speichern wir nur die Kennung samt Teamliste, ohne Personenbezug. Die technische Zustellung erfolgt über Googles FCM-Server (die Meldungen sind ohne Textinhalt; den Text baut die App selbst). Schaltest du die Erinnerungen in der App wieder aus oder deinstallierst sie, wird die Kennung von uns gelöscht bzw. von Google ungültig. Es gelten ergänzend die Datenschutzbestimmungen von Google (policies.google.com/privacy).

14. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.