Stand: 10.10.2026
Verantwortlich für die Datenverarbeitung in dieser App ist:
Julien Dirk Jordan
Mahlower Straße 49
12557 Berlin
Deutschland
E-Mail: datenschutz@groundia-hopper.com
Einen Datenschutzbeauftragten gibt es nicht; die gesetzlichen Schwellen dafür sind nicht erreicht. Für alle Fragen ist die E-Mail oben der Weg.
Groundia ist eine App für Groundhopping: Du hältst fest, welche Spiele du besucht hast, planst kommende, und tauschst dich mit anderen aus.
Zwei Dinge vorweg, weil sie den Rest erklären:
Die Datenbank läuft auf einem eigenen Server in Deutschland, nicht bei einem Cloud-Anbieter. Deine Inhalte liegen dort. Nach außen geht nur, was ein bestimmter Dienst für seine Aufgabe braucht — der Text einer Push-Nachricht an den Zustelldienst zum Beispiel. Abschnitt 6 zählt jeden dieser Fälle einzeln auf.
Es gibt kein Tracking, keine Werbung, keine Analyse deines Verhaltens und keine Weitergabe an Werbenetzwerke. Es ist kein Analysedienst eingebaut.
E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Wenn du dich mit Google oder Apple anmeldest, stattdessen die von dort übermittelte Kennung, E-Mail und der Name. Dazu, welcher Fassung dieser Texte du wann zugestimmt hast.
Benutzername, optional Vor- und Nachname, Kurzbeschreibung, Profilbild, Nationalität, Geschlecht, Lieblingsverein, ob dein Profil öffentlich ist, und wann du zuletzt online warst.
Dein Profilbild liegt in einem öffentlich lesbaren Speicherbereich: Wer seine Adresse kennt, kann es auch ohne Konto abrufen. Deine übrigen Bilder — Beitrags- und Spielfotos sowie noch nicht freigegebene Stadionfotos — liegen geschlossen.
Besuchte Spiele mit deinen Angaben dazu: persönliche Notiz, geschätzte Zuschauerzahl, Ticketpreis, Biermarke und -preis, ob es dein bestes Spiel war. Dazu deine Fotos, dein Spielplan, Bewertungen von Stadien, Favoriten, geplante Touren und deine Finanzangaben zu einzelnen Spieltagen.
Ebenfalls dazu: dein Tipp auf den Ausgang eines Spiels, deine Merkliste noch nicht besuchter Stadien und — wenn du einen Export aus einer anderen App einliest — ein Vermerk je eingelesener Zeile, damit derselbe Import nicht zweimal läuft, und jede Zeile, die sich nicht zuordnen ließ, im Wortlaut samt Grund, damit sich ein unvollständiger Import nachvollziehen lässt. Dazu technische Merker, etwa welchen Chat du zuletzt gelesen und welche Rückfrage du übersprungen hast.
Wenn du einen Einladungscode erzeugst oder einen einlöst, speichern wir den Code, wer ihn angelegt hat, wer ihn eingelöst hat und wann. Löschst du dein Konto, bleibt ein von dir eingelöster fremder Code als verbraucht stehen — ohne Hinweis darauf, dass du es warst.
Drei verschiedene Dinge, die oft verwechselt werden:
Erstens die Suche in deiner Nähe: Tippst du „Mein Standort“ an, öffnest du die Mitfahrerbörse oder zeigt dir die App Spiele und Stadien im Umkreis, den Feed „Global“ oder die Vorschau auf Abzeichen, geht die Koordinate als Teil dieser Abfrage an unseren Server. Abgelegt wird sie dabei nicht. Bei der Umkreissuche — auch der im Tourenplaner — und der Abzeichen-Vorschau steht sie allerdings in der aufgerufenen Adresse und erscheint deshalb in den Zugriffsprotokollen, die nach spätestens acht Tagen gelöscht werden. Den Ortsnamen zu „Mein Standort“ und in der Mitfahrerbörse fragt unser Server bei Nominatim an (siehe „Ortsnamen und Ortssuche“).
Zweitens der Tourenplaner: Speicherst du eine Tour, die ab deinem Standort geplant ist, wird er als Startpunkt mit der Tour gespeichert, bis du die Tour oder dein Konto löschst.
Drittens der Check-in und der Zutritt zum Spiel-Chat: Wenn du bestätigst, dass du im Stadion bist, schickt die App die gemessene Koordinate samt Genauigkeit an unseren Server. Gespeichert wird sie nur, solange die Lage dieses Stadions noch nicht genau bekannt ist — wir bestimmen sie aus mehreren solchen Messungen. Steht die Lage fest, wird nichts abgelegt, und die bis dahin gesammelten Punkte werden gelöscht. Es bleibt höchstens ein Punkt je Person und Stadion; ein Bewegungsprofil entsteht daraus nicht. Löschst du dein Konto, verschwinden auch diese Punkte sofort.
Direktnachrichten, Freundschaften und Anfragen, Fanclub-Mitgliedschaften und -Nachrichten, Spiel-Chats, Beiträge mit Kommentaren und Gefällt-mir, wen du blockiert hast und was du gemeldet hast.
Wenn du eine Mitfahrt oder ein Ticket anbietest oder suchst: Startort, Treffpunkt, Zeit, Preis, Plätze und die berechnete Strecke mit Start- und Zielkoordinate. Diese Angaben sind für andere Nutzer sichtbar — das ist ihr Zweck.
Korrekturen und Meldungen, die du einreichst, deine Zustimmung oder Ablehnung zu Beiträgen anderer, dein daraus errechneter Vertrauenswert, gemeldete Stadionangaben und eingereichte Stadionfotos mit Aufnahmedatum.
Die Gerätekennung für Push-Nachrichten und die dir zugestellten Meldungen. Die Kennung entsteht erst, wenn Push-Nachrichten erlaubt sind: Auf dem iPhone und ab Android 13 fragt die App dich danach, auf älteren Android-Geräten sind sie vom System aus erlaubt. Schaltest du sie in den Einstellungen der App ab, wird die Kennung gelöscht und bleibt es.
Wenn du ein Abo abschließt: dein Abo-Status und die Kaufhistorie über den Abwicklungsdienst. Deine Zahlungsdaten sehen wir nie — sie bleiben bei Apple beziehungsweise Google.
Der Server protokolliert Zugriffe mit IP-Adresse, Zeitpunkt und aufgerufener Adresse, um Störungen und Missbrauch zu erkennen.
Läuft die App auf einen Programmfehler, schickt sie eine Fehlermeldung an unseren Server: die Art des Fehlers, die Stelle im Programm, an der er auftrat, die Fassung der App und ob sie unter Android oder iOS läuft. Deine Nutzer- oder Gerätekennung speichern wir dazu nicht; Kennungen und E-Mail-Adressen, die im Text einer Meldung stehen, ersetzen wir vor dem Speichern. Gleiche Fehler werden nur gezählt. Die Meldung kann in seltenen Fällen einen Ausschnitt dessen enthalten, was die App gerade verarbeitet hat. Gesendet wird erst, wenn du angemeldet bist.
VERTRAGSERFÜLLUNG (Art. 6 Abs. 1 lit. b DSGVO)
Konto, Profil, deine Sammlung, Spielplan, Chats, Beiträge, Börse und das Abo. Ohne diese Verarbeitung gäbe es die App nicht.
EINWILLIGUNG (Art. 6 Abs. 1 lit. a DSGVO)
Zugriff auf Standort, Kalender und Fotos sowie Push-Nachrichten. Jede dieser Erlaubnisse fragt dein Gerät gesondert ab, und du kannst sie in den Systemeinstellungen jederzeit widerrufen. Bis zum Widerruf bleibt die bis dahin erfolgte Verarbeitung rechtmäßig.
BERECHTIGTES INTERESSE (Art. 6 Abs. 1 lit. f DSGVO)
Serverprotokolle, Fehlerberichte der App, Missbrauchsabwehr, Moderation gemeldeter Inhalte und die Prüfung eingereichter Korrekturen. Das Interesse ist der sichere, fehlerfreie und inhaltlich verlässliche Betrieb der App.
RECHTLICHE PFLICHT (Art. 6 Abs. 1 lit. c DSGVO)
Soweit Aufbewahrungspflichten bestehen, etwa im Zusammenhang mit Abrechnungen.
Die App fragt nur Erlaubnisse an, die sie auch benutzt:
STANDORT — für „Spiele in der Nähe“, die Karte, die Börse, den Tour-Planer, den Feed „Global“, die Vorschau auf Abzeichen und den Check-in. Die App fordert den Standort nur an, während du sie benutzt. Es gibt keine Ortung im Hintergrund.
KALENDER — nur, wenn du den Abgleich einschaltest. Die App legt einen eigenen Kalender „Groundia“ an und trägt dort deine Spiele ein. Sie liest vorhandene Termine ausschließlich, um keine Dubletten anzulegen. Diese Termine verlassen dein Gerät nicht.
FOTOS — nur beim Auswählen eines Bildes für Profil, Spiel, Beitrag oder einen Stadionvorschlag. Die App durchsucht deine Galerie nicht.
BENACHRICHTIGUNGEN — für Nachrichten, Freundschaftsanfragen und Hinweise zu deinen Spielen.
Du kannst jede dieser Erlaubnisse in den Einstellungen deines Geräts widerrufen. Die App bleibt danach nutzbar; nur die davon abhängige Funktion entfällt.
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Deine Daten liegen in einem Rechenzentrum in Nürnberg, Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung.
Cloudflare, Inc., USA, leitet die Verbindungen zwischen App und Server weiter und wehrt Angriffe ab. Dabei wird deine IP-Adresse verarbeitet.
Nur, wenn du diesen Weg wählst. Google Ireland Limited beziehungsweise Apple Distribution International Ltd. teilen uns dann eine Kennung, deine E-Mail und deinen Namen mit.
Bestätigungs-, Passwort- und Adresswechsel-Mails verschickt Resend (Plus Five Five, Inc., USA) in unserem Auftrag. Übermittelt werden deine E-Mail-Adresse und der Inhalt der Mail; der Versand läuft über Rechenzentren in Irland.
Firebase Cloud Messaging von Google. Übermittelt wird die Gerätekennung und der Inhalt der Nachricht.
Google Maps. Beim Anzeigen einer Karte werden IP-Adresse und der dargestellte Ausschnitt an Google übertragen. Ist kein Kartenschlüssel hinterlegt, weicht die App auf Kartenkacheln von CARTO auf Grundlage von OpenStreetMap aus.
Lässt du eine Tour oder eine Mitfahrt-Strecke berechnen, übernimmt das Google Maps. Übermittelt werden Start-, Ziel- und Zwischenkoordinaten; beim Tourenplaner ist der Startpunkt dein eigener Standort oder der von dir eingegebene Ort. Die Anfrage läuft über unseren Server, deine IP-Adresse wird dorthin also nicht übertragen. Ohne dein Zutun wird keine Route berechnet.
Wappen und Stadionbilder holt die App überwiegend von unserem eigenen Server. Wo ein Bild dort noch fehlt, lädt sie es direkt bei API-Sports (media.api-sports.io), ebenso die Fotos von Spielern auf Spielerseiten und in deiner Spielerstatistik; dabei wird die IP-Adresse deines Geräts übertragen, aber keine Angabe zu deiner Person.
RevenueCat, Inc., USA, verwaltet den Abo-Status. Übermittelt werden deine Nutzerkennung — bei jeder Anmeldung, auch ohne Abo, damit ein Kauf sofort deinem Konto zugeordnet werden kann — und der Kaufstatus, keine Zahlungsdaten. Löschst du dein Konto, bleibt die Kennung dort derzeit bestehen; auf Anfrage löschen wir sie auch dort.
Apple und Google wickeln den Kauf in ihren Stores ab. Wir erfahren nur, ob ein Abo aktiv ist.
Zu einer Koordinate den Ortsnamen zu finden — auch zu deinem eigenen Standort, wenn du „Mein Standort“ antippst oder die Mitfahrerbörse öffnest —, übernimmt Nominatim der OpenStreetMap Foundation. Tippst du dagegen einen Ort in ein Suchfeld — etwa den Startort einer Mitfahrt oder ein Ziel im Tourenplaner —, geht der eingegebene Text an Google Places, bei fehlendem Schlüssel an Nominatim. Was du dort eingibst, verlässt also unseren Server; gib deshalb dort nur ein, was hinausgehen darf. Beide Anfragen laufen über unseren Server, deine IP-Adresse wird nicht mit übertragen.
Was du in diese Suchfelder tippst, schlägt unser Server auch bei API-Football (API-Sports) nach — ohne deine IP-Adresse und ohne deine Kennung. Suchbegriff und Treffer legen wir in einem Zwischenspeicher ab, damit dieselbe Suche beim nächsten Mal schneller geht; dort steht nicht, wer gesucht hat. Beim Nachschlagen in diesem Zwischenspeicher steht der Suchbegriff in der aufgerufenen Adresse und damit bis zu acht Tage in den Zugriffsprotokollen.
Liest du einen Export aus einer anderen Groundhopping-App ein, zerlegt ein Sprachmodell von Google (Gemini) die Zeilen in Verein, Gast und Stadion. Übertragen wird der Text dieser Zeilen — also welche Spiele du besucht hast — ohne deinen Namen und ohne deine Kennung. Ohne Import passiert das nicht.
Das Wetter zu einem Spiel fragt die App bei unserem eigenen Server ab. Der holt die Vorhersage beim Norwegischen Meteorologischen Institut (MET Norway) und das Wetter vergangener Spiele bei OpenWeather. Übertragen werden dorthin nur die Koordinate des Stadions und die Stunde des Anstoßes — weder deine IP-Adresse noch dein Konto noch dein eigener Standort. Länderflaggen lädt die App direkt bei flagcdn.com; dabei wird die IP-Adresse deines Geräts übertragen.
Beim Start liest die App von unserer Website (groundia-hopper.com, ausgeliefert über Cloudflare) eine kleine Datei, die sagt, ob deine Fassung noch unterstützt wird. Auf dem iPhone fragt sie außerdem höchstens alle 20 Stunden bei Apple (itunes.apple.com) nach der neuesten Fassung im App Store, auf Android-Geräten über den Play Store bei Google. Dabei erhalten Cloudflare und Apple bzw. Google die IP-Adresse deines Geräts; die Anfragen nennen nur die Kennung der App, keine Angabe zu deiner Person.
Es gibt keine weiteren Empfänger. Insbesondere werden keine Daten an Werbenetzwerke, Analyse-Anbieter oder Datenhändler weitergegeben.
Der Server und damit der Kern deiner Daten stehen in Deutschland.
Bei Cloudflare, Google, Apple, RevenueCat und Resend kann eine Verarbeitung in den USA stattfinden. Soweit diese Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, im Übrigen auf die Standardvertragsklauseln der Kommission.
Auch bei diesen Grundlagen lässt sich ein Zugriff von Behörden in Drittländern nicht vollständig ausschließen. Wer das vermeiden will, kann sich mit E-Mail und Passwort statt über Google oder Apple anmelden und Push-Nachrichten abschalten.
Solange dein Konto besteht. Löschst du es, wird fast alles sofort gelöscht: Profil, Nachrichten, Freundschaften, Beiträge, Fotos, Börse, Spielplan, Bewertungen, Favoriten, Touren, Benachrichtigungen, deine Finanzangaben und die beim Check-in gespeicherten Standortpunkte.
Drei Dinge bleiben erhalten, aber von deiner Person getrennt:
Deine besuchten Spiele bleiben als reine Zählung bestehen, ohne deine Kennung und ohne deine Notiz, Preise oder Angaben.
Bereits freigegebene Stadionfotos bleiben als Ansicht des Stadions erhalten, ohne Angabe des Einreichenden.
Übernommene Korrekturen an Vereins-, Stadion- und Spieldaten bleiben, weil sie inzwischen Teil des gemeinsamen Bestandes sind.
Diese Reste lassen sich dir nicht mehr zuordnen.
Direktnachrichten löschen wir drei Monate nach dem Versand, Nachrichten in Fanclub-Chats nach einem Jahr. Nachrichten im Spiel-Chat verschwinden, sobald seit dem Anpfiff 26 Stunden vergangen sind. Gelöscht wird jeweils in der folgenden Nacht. Das gilt für alle Konten gleich; auch ein angepinnter Chat ist nicht ausgenommen. Wurde eine Nachricht gemeldet, bleiben ihre ersten 1.000 Zeichen bei der Meldung erhalten, damit die Meldung geprüft werden kann. Um sie beurteilen zu können, lesen wir bei der Prüfung auch bis zu drei Nachrichten davor und zwei danach aus demselben Gespräch; gespeichert wird davon nichts zusätzlich.
Zu jeder Meldung halten wir fest, wer den gemeldeten Inhalt verfasst hat. Das bleibt auch, wenn der Inhalt gelöscht wird, damit wir wiederholte Verstöße erkennen. Löschst du dein Konto, entfällt dieser Bezug.
Die Zugriffsprotokolle mit IP-Adresse, Zeitpunkt und aufgerufener Adresse werden nach spätestens acht Tagen gelöscht. Länger aufbewahrt wird nur, was zur Aufklärung eines konkreten Vorfalls gebraucht wird, und nur so lange wie dafür nötig.
Neunzig Tage, nachdem ein Fehler zuletzt aufgetreten ist. Gelöscht wird in der folgenden Nacht.
Vom Server wird täglich eine Sicherung angelegt; sie wird nach vierzehn Tagen durch neuere ersetzt. Löschst du dein Konto, verschwinden deine Daten sofort aus dem laufenden Betrieb — in den Sicherungen enden sie mit deren Ablauf. Aus einer Sicherung wird nur im Notfall wiederhergestellt, also wenn der laufende Bestand beschädigt ist.
Soweit Aufbewahrungsfristen gelten, bis zu deren Ablauf.
Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Zwei dieser Rechte kannst du direkt in der App ausüben, ohne zu schreiben und ohne zu warten:
DATEN EXPORTIEREN — Einstellungen, Rechtliches. Die App stellt deine Daten aus allen dich betreffenden Tabellen im Format JSON zusammen, zeigt sie dir an und kopiert sie auf Wunsch in die Zwischenablage. Konnte ein Teil nicht gelesen werden, sagt die App es dir, statt einen unvollständigen Auszug als vollständig auszugeben.
KONTO LÖSCHEN — Einstellungen, Konto. Wirkt sofort und endgültig; der Umfang steht oben unter „Wie lange wir speichern“. Ohne App geht es per E-Mail; wie, steht unter groundia-hopper.com/konto-loeschen.
Für alles Weitere genügt eine E-Mail an datenschutz@groundia-hopper.com.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin. Du kannst dich auch an die Behörde deines Wohnorts wenden.
Die Verbindung zwischen App und Server ist durchgehend verschlüsselt. Passwörter werden nur als kryptografischer Prüfwert gespeichert, nie im Klartext.
Der Zugriff auf die Datenbank ist zeilenweise abgesichert: Die Datenbank selbst entscheidet bei jeder Abfrage, welche Zeilen ein Konto sehen darf — nicht die App allein. Das ist eine zweite Schranke hinter der App, kein Versprechen der Unfehlbarkeit: Wir prüfen diese Regeln regelmäßig, indem wir mit den Rechten eines fremden Kontos und ohne Anmeldung nachsehen, was tatsächlich sichtbar ist.
Deine Finanzangaben sind ausdrücklich privat: Sie erscheinen in keiner Auswertung, die andere sehen, und fließen in keinen gemeinsamen Datenbestand ein.
Groundia richtet sich an Personen ab 16 Jahren. Wir fragen dein Alter nicht ab und können es deshalb nicht prüfen. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es — es sei denn, die Erziehungsberechtigten haben zugestimmt und teilen uns das mit. Wenn du Erziehungsberechtigte oder Erziehungsberechtigter bist und ein solches Konto melden willst, genügt eine E-Mail an datenschutz@groundia-hopper.com.
Wenn sich die App ändert, ändert sich diese Erklärung mit. Das Datum im Kopf sagt dir, welche Fassung gilt. Bei wesentlichen Änderungen weisen wir in der App darauf hin; die jeweils aktuelle Fassung findest du jederzeit unter Einstellungen, Rechtliches.