Datenschutzerklärung der App „Hanserautisch“

Fassung 9, Stand 28. Oktober 2026. Diese Erklärung gilt für die App „Hanserautisch“ für iOS – einschließlich ihrer Widgets und der Apple-Watch-App – und für Android.

1. Verantwortlicher

Hanserautisch – Wir für Hamburg, Nils Krüger, Arthur-Soltau-Weg 7c, 22889 Tangstedt, E-Mail: moin@hanserautisch.de. Weitere Angaben findest du im Impressum.

2. Was die App ist

Hanserautisch ist ein unabhängiges Fanprojekt zum deutschen Profifußball – Liga und Pokal, Herren und Frauen. Du wählst deine Lieblingsvereine und bekommst darauf zugeschnitten Spielplan, Ergebnisse, Tabellen und Spieldetails. Dazu kommen Bereiche, in denen du selbst aktiv wirst: Tippspiel, Stadionbesuche, Chat, Mitfahrgelegenheiten, Fangesänge und Bewertungen. Die App steht in keiner Verbindung zu Vereinen, Ligen oder Verbänden.

3. Konto und Anmeldung

Für die meisten Funktionen brauchst du ein Konto. Die Anmeldung läuft über den Anmeldedienst unseres Datenbankanbieters Supabase (Abschnitt 13). Dabei verarbeiten wir deine E-Mail-Adresse und dein Passwort; das Passwort wird nicht im Klartext gespeichert. Für dein Profil speichern wir Nutzernamen und Anzeigenamen, deine Lieblingsvereine und – wenn du sie angibst – Vorname, Geburtsdatum, Profilbild, eine Kurzbeschreibung, Verweise auf deine sozialen Profile und deine Heimat-Postleitzahl samt Land (Deutschland, Österreich oder Schweiz).

Postleitzahl und Land dienen nur dazu, Entfernungen anzuzeigen, etwa zu Kneipen oder die gefahrene Strecke zu besuchten Stadien. Beim Speichern werden sie einmal in eine Koordinate umgerechnet – auf iOS über Apple, auf Android über den Ortsdienst deines Geräts, auf Geräten mit Google-Diensten bei Google. Für die gefahrene Strecke zu einem besuchten Stadion rechnet die App auf iOS eine Route über Apple Karten (Apple erhält dabei die Koordinate deines Wohnorts und die des Stadions), auf Android schätzt sie die Strecke auf dem Gerät aus der Luftlinie. Die Kilometer speichern wir mit dem Besuch. Deine Postleitzahl, dein Land und deine E-Mail-Adresse zeigt die App keinem anderen Nutzer.

Beim Anlegen des Kontos stimmst du den Nutzungsbedingungen zu. Wir speichern, welcher Fassung du wann zugestimmt hast.

4. Was bei der Nutzung entsteht

Wir speichern, was du in der App tust und was für dich oder andere sichtbar bleiben soll: Stadionbesuche, Tipps und Prognosen, Spielernoten, Abstimmungen, Stadionbewertungen, Chat- und Direktnachrichten mit Reaktionen und Erwähnungen, Freundschaften und Anfragen, Mitfahrangebote, eingereichte Fangesänge, deine Mitteilungen in der App, deinen Lesestand in den Chats und den Status deines Abos. Ob du den Bereich „Aktuelles“ sehen möchtest, speichern wir mit deinem Profil, damit die Einstellung auf allen deinen Geräten gilt. Was du für andere einstellst, sehen andere Nutzer zusammen mit deinem Nutzernamen, Anzeigenamen und Profilbild.

Aus den Stadionbesuchen zu einem Spiel zeigt die App allen angemeldeten Nutzern, wie viele Personen dort eingecheckt sind – nur als Zahl, erst ab drei Personen und ohne Namen. Nachträglich eingetragene Besuche zählen dabei nicht mit. Diese Zahl kann das Hanserautisch-Team auch in eigenen Beiträgen veröffentlichen, etwa auf Instagram.

Den Community-Chat teilst du mit den Fans deines Herren-Lieblingsvereins: Dein Herren-Lieblingsverein bestimmt, in welchem Vereins-Chat du liest und schreibst und wer deine Nachrichten dort sieht. Der Betreiber und das Hanserautisch-Team können zum Moderieren alle Vereins-Chats lesen. Wechselst du deinen Herren-Lieblingsverein, liest und schreibst du danach im Chat des neuen Vereins; deine bisherigen Nachrichten bleiben im alten Chat stehen.

5. Melden, Sperren und Moderation

Du kannst Inhalte und Nutzer melden und Nutzer sperren. Bei einer Meldung speichern wir, wer gemeldet hat, wer gemeldet wurde, die Inhaltsart, den Grund und den gemeldeten Inhalt so, wie er zum Zeitpunkt der Meldung war. Wer gemeldet wird, erfährt nicht, von wem. Bei einer Sperre speichern wir, wer wen wann gesperrt hat; das gesperrte Konto erfährt davon nichts.

Meldungen bearbeiten der Betreiber und ein kleiner Kreis benannter Moderatoren. Festgehalten werden die Entscheidung, wer sie getroffen hat, wann, und eine optionale Notiz. Texte in Chat, Bewertungen, Mitfahrangeboten, Fangesängen und Profilangaben prüft der Server beim Speichern gegen eine Wortliste; ein abgewiesener Text wird nicht gespeichert.

6. Standort

Den Standort fragt die App nur ab, während du sie benutzt, und nur für den Stadion-Check-in – nie im Hintergrund, und wir führen keinen Standortverlauf. Beim Check-in über den Standort prüft der Server, ob du dich am Stadion befindest. Mit dem Besuch gespeichert werden dann die Koordinate deines Geräts zum Zeitpunkt des Check-ins, die Koordinate des Stadions und die Entfernung dazwischen. Ein Check-in ohne Standort („manuell“) speichert keine Koordinate deines Geräts.

Schaltest du „Besuchte Spiele automatisch eintragen“ ein, fragt die App den Standort beim Öffnen einmal ab, sofern gerade das Check-in-Zeitfenster eines Spiels deiner Lieblingsvereine läuft (drei Stunden vor bis drei Stunden nach Anpfiff), und trägt den Besuch ein, wenn du am Stadion bist. Darüber informiert dich eine Mitteilung, die dein Gerät selbst erzeugt. Die Einstellung ist zunächst aus; du kannst sie jederzeit in den Einstellungen der App ausschalten.

7. Weitere Gerätefunktionen

Kamera (iOS): nur zum Scannen von Profil-QR-Codes; Bilder werden nicht gespeichert. Auf Android liest der Scanner der Google-Play-Dienste den Code auf dem Gerät; die App selbst braucht dafür keine Kamera-Berechtigung.
Kalender (iOS): nur zum Eintragen eines Spieltermins, den du auswählst.
Fotos: nur wenn du ein geteiltes Bild sicherst oder ein Profilbild auswählst.
Spielplan-Abo: abonnierst du den Spielplan, holt deine Kalender-App die Termine regelmäßig von unserem Server. Das persönliche Abo enthält eine geheime Kennung. Auf Android geschieht das Abo über Google Kalender; Google erhält dabei den Abo-Link.
Widgets und Apple Watch: auf iOS und der Watch nutzen sie einen eigenen Schlüssel deines Kontos, den die App beim Abmelden widerruft; auf Android nutzen die Widgets die Anmeldung der App.
Kennung während des Tests: solange die App getestet wird, kann sie eine kurze Kennung deines Kontos über den Bildschirm legen. So lassen sich weitergegebene Bildschirmfotos einem Konto zuordnen. Die Kennung zeigt keinen Namen und keine E-Mail-Adresse.
Auf dem Gerät gespeichert: zwischengespeicherte Inhalte für die Nutzung ohne Netz. Sie gehören zu deinem Konto und werden beim Abmelden gelöscht.

8. Push-Mitteilungen

Wenn du sie erlaubst, sendet die App Mitteilungen, etwa zu Toren und Spielereignissen, Tippspiel-Erinnerungen, neuen Nachrichten, Erwähnungen, Freundschaftsanfragen, Check-ins von Freunden und Neuigkeiten. Dafür speichern wir eine Gerätekennung für Mitteilungen und protokollieren den Versand. Auf iOS stellt Apple (Apple Push Notification Service) die Mitteilungen zu, auf Android Google (Firebase Cloud Messaging). Welche Mitteilungen du bekommst und wann Ruhezeit ist, stellst du in der App ein; dafür speichern wir diese Einstellungen samt der Zeitzone deines Geräts. Abschalten kannst du Mitteilungen jederzeit in den Einstellungen deines Geräts. Beim Abmelden schalten wir die Gerätekennung ab.

Hinweise des Hanserautisch-Teams, etwa zu Aktionen in der App, bekommst du, solange du sie in den Push-Einstellungen nicht abschaltest. Angebote und Werbung – etwa zu Partnern, Veranstaltungen oder Fanartikeln – schicken wir per Push nur, wenn du das ausdrücklich einschaltest, in den Push-Einstellungen oder im Einrichtungsassistenten. Die Einstellung ist zunächst aus, und du kannst sie jederzeit wieder ausschalten. Blendest du den Bereich „Aktuelles“ aus, schalten wir auch die Mitteilungen zu neuen Beiträgen ab.

9. Anker-Crew

Einige Bereiche setzen eine Mitgliedschaft in der „Anker-Crew“ voraus; sie ist ein Abonnement. Auf iOS schließt du es über den App Store von Apple ab; die Zahlung wickelt Apple ab, Zahlungsdaten erhalten wir nicht. Apple teilt uns mit, welches Abo zu deinem Konto gehört, seine Laufzeit, ob es sich verlängert und ob es beendet oder erstattet wurde. Daraus speichern wir den Abo-Status. Auf Android schließt du es über Google Play ab; die Zahlung wickelt Google ab, Zahlungsdaten erhalten wir ebenfalls nicht. Google teilt uns über eine Kennung des Kaufs dieselben Angaben mit; über Änderungen (Verlängerung, Kündigung, Ablauf) benachrichtigt uns Google über seinen Dienst Google Cloud Pub/Sub. Daraus speichern wir den Abo-Status und die Kennung des Kaufs. Ein Abo gilt für dein Konto auf beiden Plattformen. Hast du einen Geschenkcode eingelöst, speichern wir, welcher Code zu welchem Konto gehört.

Abzeichen „Anker-Crew“: Bist du in der Anker-Crew, sehen andere angemeldete Nutzer ein Abzeichen „Anker-Crew“ auf deiner Profilkarte und einen kleinen Anker an deinem Profilbild im Community-Chat. Teilst du dein Profil als Bild, steht das Abzeichen auch darin. Sichtbar ist allein die Zugehörigkeit – nicht dein Tarif, die Laufzeit, ob du die Mitgliedschaft gekauft oder geschenkt bekommen hast, und keine Zahlungsdaten. Das Abzeichen ist voreingestellt sichtbar; in den Einstellungen oder unter „Profil bearbeiten“ kannst du es jederzeit ausblenden, dann erscheint es an keiner dieser Stellen. Dazu speichern wir nur deine Wahl und wann du sie zuletzt geändert hast.

10. Rückmeldung

Über „Feedback“ in den Einstellungen öffnet sich ein Formular von Google Forms im Browser. Was du dort einträgst, verarbeitet Google für uns; die Nutzung ist freiwillig.

11. Inhalte von Dritten

Fußballdaten bezieht unser Server von API-Football. Vereinswappen und Spielerfotos lädt dein Gerät direkt von den Servern dieses Anbieters; Bilder der Beiträge im Bereich „Aktuelles“ direkt von Instagram (Meta). Dabei erhalten diese Server die IP-Adresse deines Geräts, wie bei jedem Abruf eines Bildes aus dem Internet. Auf Android zeigt die App Karten mit Kartenkacheln von OpenStreetMap; die Kacheln kommen vom Server der OpenStreetMap Foundation, die dabei die IP-Adresse deines Geräts und den gezeigten Kartenausschnitt erhält. Wetterdaten zum Spielort holt unser Server ohne Bezug zu dir.

12. Keine Werbenetzwerke, kein Tracking

Die App enthält keine Werbenetzwerke und keine Analyse- oder Tracking-Werkzeuge, und wir erstellen keine Werbeprofile. Eigene Hinweise und Anzeigen, die wir selbst einstellen, zeigt die App auf der Startseite – für alle gleich, nicht auf dich zugeschnitten. Als Anzeige gekennzeichnete Inhalte schicken wir per Push nur mit deiner Einwilligung (Abschnitt 8).

13. Dienstleister und Übermittlung

Einige der folgenden Unternehmen haben ihren Sitz in den USA. Soweit dabei Daten in die USA gelangen, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln.

Supabase, Inc. – Datenbank, Anmeldung, Echtzeit-Chat und Serverfunktionen. Die Daten liegen in der Region Frankfurt am Main (EU).
Apple Inc. / Apple Distribution International – App Store, Abo-Abwicklung, Push-Mitteilungen auf iOS, auf iOS die Umrechnung der Postleitzahl, die Adresssuche und die Route für die gefahrene Strecke.
Google – auf Android Google Play (Verteilung der App und Abo-Abwicklung), Firebase Cloud Messaging (Push-Mitteilungen), Google Cloud Pub/Sub (Benachrichtigungen über Abo-Änderungen), der Ortsdienst des Geräts (Postleitzahl), der Code-Scanner der Google-Play-Dienste und Google Kalender für das Spielplan-Abo; auf beiden Plattformen Google Forms für Rückmeldungen.
GitHub, Inc. (Microsoft) – Aufbewahrung unserer wöchentlichen Datensicherung. Die Sicherung wird verschlüsselt, bevor sie übertragen wird, mit einem Schlüssel, den nur wir haben; GitHub kann ihren Inhalt nicht lesen. Sie wird nach 30 Tagen gelöscht.
API-Football (Fußballdaten), Meta Platforms (Instagram-Beiträge), OpenStreetMap Foundation (Kartenkacheln auf Android) – siehe Abschnitt 11.

14. Rechtsgrundlagen

Wir verarbeiten deine Daten, um dir die App und ihre Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Meldungen, Sperren, Moderation, Wortliste und der Schutz vor Missbrauch beruhen auf unserem berechtigten Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO). Das sichtbare Abzeichen „Anker-Crew“ beruht auf unserem berechtigten Interesse, Unterstützer der App in der Community sichtbar zu machen (Art. 6 Abs. 1 lit. f DSGVO); mit dem Schalter in den Einstellungen oder unter „Profil bearbeiten“ widersprichst du dem. Angebote und Werbung per Push senden wir nur mit deiner Einwilligung über den Schalter in der App (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie dort jederzeit widerrufen. Standort, Kamera, Kalender, Fotos und Push-Mitteilungen nutzt die App nur mit deiner Einwilligung über die Berechtigungen deines Geräts (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie dort jederzeit widerrufen.

15. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen (im Tab „Ich“ beim Bearbeiten deines Profils: „Profil löschen“). Dabei werden Konto, Profil, Profilbild, Chat- und Direktnachrichten, Freundschaften, Sperren, Tipps, Prognosen, Noten, Stadionbesuche, Bewertungen, Mitfahrangebote, eingereichte Fangesänge, Meldungen, Mitteilungen, Gerätekennungen, Zustimmungen und der Abo-Status gelöscht. Im Moderationsprotokoll bleibt nur der Vermerk, dass ein Inhalt entfernt wurde, ohne Bezug zu deinem Konto. Ohne App kannst du die Löschung über hanserautisch.de/konto-loeschen beantragen. Gelöschte Daten können noch in Datensicherungen enthalten sein, bis diese automatisch gelöscht werden, spätestens nach 30 Tagen. Müssen wir nach einem Ausfall Daten aus einer Sicherung zurückholen, löschen wir dabei die Daten bereits gelöschter Konten erneut. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

16. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

17. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land deines Wohnorts oder bei der für uns zuständigen Behörde, dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.

18. Kontakt

Fragen zum Datenschutz: moin@hanserautisch.de.

Privacy Policy of the “Hanserautisch” app

Version 9, as of 28 October 2026. This policy applies to the “Hanserautisch” app for iOS – including its widgets and the Apple Watch app – and for Android. In case of doubt, the German version prevails.

1. Controller

Hanserautisch – Wir für Hamburg, Nils Krüger, Arthur-Soltau-Weg 7c, 22889 Tangstedt, Germany, email: moin@hanserautisch.de. Further details are in the legal notice.

2. What the app is

Hanserautisch is an independent fan project about German professional football – league and cup, men and women. You choose your favourite clubs and get fixtures, results, tables and match details tailored to them. In addition there are areas where you take part yourself: prediction game, stadium visits, chat, ride sharing, fan chants and reviews. The app is not affiliated with any club, league or association.

3. Account and sign-in

Most features require an account. Sign-in runs through the authentication service of our database provider Supabase (section 13). We process your email address and your password; the password is not stored in plain text. For your profile we store your username and display name, your favourite clubs and – if you provide them – first name, date of birth, profile picture, a short bio, links to your social profiles and your home postal code together with its country (Germany, Austria or Switzerland).

The postal code and country are only used to show distances, for example to pubs or the distance driven to stadiums you visited. When saved, they are converted once into a coordinate – on iOS via Apple, on Android via your device’s location service, on devices with Google services via Google. For the distance driven to a stadium you visited, the app on iOS calculates a route via Apple Maps (Apple receives the coordinate of your home and of the stadium); on Android it estimates the distance on the device from the straight-line distance. We store the kilometres with the visit. The app does not show your postal code, your country or your email address to any other user.

When creating your account you agree to the Terms of Use. We store which version you agreed to and when.

4. What is created when you use the app

We store what you do in the app and what is meant to remain visible to you or others: stadium visits, tips and predictions, player ratings, votes, stadium reviews, chat and direct messages with reactions and mentions, friendships and requests, ride offers, submitted fan chants, your in-app notifications, your read status in chats and the status of your subscription. Whether you want to see the “News” section is stored with your profile so that the setting applies on all your devices. What you post for others is shown to other users together with your username, display name and profile picture.

From the stadium visits for a match, the app shows all signed-in users how many people have checked in there – only as a number, only from three people upwards and without names. Visits added afterwards are not counted. The Hanserautisch team may also publish this number in its own posts, for example on Instagram.

You share the community chat with the fans of your favourite men’s club: your favourite men’s club determines in which club chat you read and write and who sees your messages there. The operator and the Hanserautisch team can read all club chats for moderation. If you change your favourite men’s club, you then read and write in the chat of the new club; your previous messages remain in the old chat.

5. Reporting, blocking and moderation

You can report content and users and block users. For a report we store who reported, who was reported, the type of content, the reason and the reported content as it was at the time of the report. The reported user is not told who reported them. For a block we store who blocked whom and when; the blocked account is not notified.

Reports are handled by the operator and a small group of named moderators. We record the decision, who made it, when, and an optional note. Texts in chat, reviews, ride offers, fan chants and profile details are checked by the server against a word list when saved; a rejected text is not stored.

6. Location

The app only requests your location while you are using it and only for the stadium check-in – never in the background, and we do not keep a location history. For a location-based check-in the server checks whether you are at the stadium. Stored with the visit are the coordinate of your device at the time of the check-in, the coordinate of the stadium and the distance between them. A check-in without location (“manual”) stores no coordinate of your device.

If you turn on “Besuchte Spiele automatisch eintragen” (record visited matches automatically), the app requests your location once when you open it, provided the check-in window of a match of your favourite clubs is open (three hours before to three hours after kick-off), and records the visit if you are at the stadium. A notification created by your device itself tells you about it. The setting is off by default; you can turn it off at any time in the app’s settings.

7. Other device features

Camera (iOS): only to scan profile QR codes; no images are stored. On Android the code scanner of Google Play services reads the code on the device; the app itself needs no camera permission.
Calendar (iOS): only to add a match you select.
Photos: only when you save a shared image or choose a profile picture.
Fixture subscription: if you subscribe to the fixture calendar, your calendar app regularly fetches the dates from our server. The personal subscription contains a secret identifier. On Android the subscription runs through Google Calendar; Google receives the subscription link.
Widgets and Apple Watch: on iOS and the Watch they use a separate key of your account, which the app revokes when you sign out; on Android the widgets use the app’s sign-in.
Identifier during testing: while the app is being tested, it may overlay a short identifier of your account on the screen. This allows screenshots that are passed on to be traced to an account. The identifier shows no name and no email address.
Stored on your device: cached content for offline use. It belongs to your account and is deleted when you sign out.

8. Push notifications

If you allow them, the app sends notifications, for example about goals and match events, prediction game reminders, new messages, mentions, friend requests, check-ins of friends and news. For this we store a device identifier for notifications and log their delivery. On iOS, notifications are delivered by Apple (Apple Push Notification service), on Android by Google (Firebase Cloud Messaging). You choose in the app which notifications you receive and when quiet hours apply; for this we store these settings together with your device’s time zone. You can turn notifications off at any time in your device settings. When you sign out, we deactivate the device identifier.

You receive notices from the Hanserautisch team, for example about campaigns in the app, unless you turn them off in the push settings. Offers and advertising – for example about partners, events or merchandise – are sent as push notifications only if you explicitly turn this on, in the push settings or in the setup assistant. The setting is off by default, and you can turn it off again at any time. If you hide the “News” section, we also turn off notifications about new posts.

9. Anker-Crew

Some areas require membership in the “Anker-Crew”, which is a subscription. On iOS you purchase it through Apple’s App Store; Apple handles the payment and we receive no payment details. Apple tells us which subscription belongs to your account, its term, whether it renews and whether it was ended or refunded. From this we store the subscription status. On Android you purchase it through Google Play; Google handles the payment and we receive no payment details either. Google provides the same information via an identifier of the purchase and notifies us of changes (renewal, cancellation, expiry) via its service Google Cloud Pub/Sub. From this we store the subscription status and the purchase identifier. A subscription applies to your account on both platforms. If you redeemed a gift code, we store which code belongs to which account.

“Anker-Crew” badge: If you are in the Anker-Crew, other signed-in users see an “Anker-Crew” badge on your profile card and a small anchor on your profile picture in the community chat. If you share your profile as an image, the badge appears in it as well. Only your membership is visible – not your plan, the term, whether you bought it or received it as a gift, and no payment details. The badge is visible by default; you can hide it in the settings or under “Edit profile” at any time, and it then appears in none of these places. For this we store only your choice and when you last changed it.

10. Feedback

“Feedback” in the settings opens a Google Forms form in your browser. Whatever you enter there is processed by Google on our behalf; using it is voluntary.

11. Third-party content

Our server obtains football data from API-Football. Your device loads club crests and player photos directly from this provider’s servers, and images of posts in the “News” area directly from Instagram (Meta). These servers receive your device’s IP address, as with any image loaded from the internet. On Android the app shows maps with OpenStreetMap tiles; the tiles come from the OpenStreetMap Foundation’s server, which receives your device’s IP address and the displayed map area. Weather data for the venue is fetched by our server without any reference to you.

12. No ad networks, no tracking

The app contains no ad networks and no analytics or tracking tools, and we do not build advertising profiles. Our own notices and ads, which we post ourselves, appear on the home screen – the same for everyone, not tailored to you. Content marked as an ad is sent as a push notification only with your consent (section 8).

13. Service providers and transfers

Some of the following companies are based in the USA. Where data is transferred to the USA, this is based on an adequacy decision of the EU Commission (EU-US Data Privacy Framework) or on standard contractual clauses.

Supabase, Inc. – database, sign-in, real-time chat and server functions. Data is stored in the Frankfurt am Main region (EU).
Apple Inc. / Apple Distribution International – App Store, subscription handling, push notifications on iOS, on iOS converting the postal code, the address search and the route for the distance driven.
Google – on Android Google Play (app distribution and subscription handling), Firebase Cloud Messaging (push notifications), Google Cloud Pub/Sub (notifications about subscription changes), the device’s location service (postal code), the code scanner of Google Play services and Google Calendar for the fixture subscription; on both platforms Google Forms for feedback.
GitHub, Inc. (Microsoft) – storage of our weekly data backup. The backup is encrypted before it is transferred, with a key that only we hold; GitHub cannot read its content. It is deleted after 30 days.
API-Football (football data), Meta Platforms (Instagram posts), OpenStreetMap Foundation (map tiles on Android) – see section 11.

14. Legal bases

We process your data to provide the app and its features (Art. 6(1)(b) GDPR). Reports, blocks, moderation, the word list and abuse prevention are based on our legitimate interest in a safe community (Art. 6(1)(f) GDPR). The visible “Anker-Crew” badge is based on our legitimate interest in making supporters of the app visible in the community (Art. 6(1)(f) GDPR); you object to this with the switch in the settings or under “Edit profile”. Offers and advertising by push notification are sent only with your consent via the switch in the app (Art. 6(1)(a) GDPR); you can withdraw it there at any time. The app uses location, camera, calendar, photos and push notifications only with your consent through your device’s permissions (Art. 6(1)(a) GDPR); you can withdraw it there at any time.

15. Storage period and deletion

We store your data for as long as your account exists. You can delete your account at any time in the app (in the “Ich” tab when editing your profile: “Profil löschen”). This deletes your account, profile, profile picture, chat and direct messages, friendships, blocks, tips, predictions, ratings, stadium visits, reviews, ride offers, submitted fan chants, reports, notifications, device identifiers, consents and subscription status. In the moderation log only the note that content was removed remains, without reference to your account. Without the app you can request deletion at hanserautisch.de/konto-loeschen. Deleted data may still be contained in backups until they are deleted automatically, after 30 days at the latest. If we have to restore data from a backup after an outage, we delete the data of accounts that were already deleted again. Statutory retention obligations remain unaffected.

16. Your rights

Under the GDPR you have the right of access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interests. You can withdraw consent at any time with effect for the future.

17. Right to lodge a complaint

You may lodge a complaint with a data protection supervisory authority, in particular in the country of your residence or with the authority responsible for us, the Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein.

18. Contact

Privacy questions: moin@hanserautisch.de.