Datenschutzerklärung — Badhub-App

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Plunze
E-Mail: Datenschutz-Kontakt

Vollständige Anbieter-Kennzeichnung im Impressum.

2. Hosting

Die App lädt ihre Inhalte von app.badhub.de. Diese Subdomain wird gehostet bei:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Beim Abruf werden Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) in nginx-Server-Logfiles gespeichert. Die Logs werden nach 14 Tagen automatisch gelöscht und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Datenquelle

Die in der App angezeigten Ligadaten (Spielpläne, Tabellen, Ergebnisse, Mannschaftsaufstellungen) stammen ausschließlich aus der offiziellen REST-API des Nu-Portals der DBV-Landesverbände. Badhub crawlt oder scrapt keine Webseiten. Spielernamen werden nur angezeigt, wenn der jeweilige Spielbericht im Nu-Portal zur Veröffentlichung freigegeben ist.

4. Push-Benachrichtigungen

Push-Benachrichtigungen sind die einzige App-Funktion, die personenbeziehbare Daten an unseren Server überträgt. Sie sind vollständig optional — die App funktioniert auch ohne.

So funktioniert es technisch:

• Wenn Sie Push-Benachrichtigungen aktivieren, generiert Ihr Gerät über Apple (APNs auf iOS) bzw. Google (FCM auf Android) einen Device-Token. Dieser Token identifiziert ausschließlich die App-Installation auf Ihrem Gerät, nicht Sie persönlich.
• Der Device-Token wird an unseren Server (app.badhub.de) übertragen und zusammen mit Ihren Abo-Filtern (z. B. „Push für Mannschaft XY") in der Tabelle push_subscriptions gespeichert.
• Sobald ein Spielergebnis Ihre Abo-Filter erfüllt, sendet unser Server eine Push-Nachricht an Apple bzw. Google, die diese an Ihr Gerät zustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie entscheiden aktiv pro Abo, ob Sie es einrichten — Push-Berechtigung wird vom Betriebssystem erst beim ersten Aktivieren angefragt, nicht beim App-Start.

Speicherdauer: Der Device-Token wird gelöscht, sobald

• Sie das Abo in den App-Einstellungen kündigen,
• fünf Zustellversuche in Folge fehlschlagen (z. B. nach App-Deinstallation),
• Apple bzw. Google den Token als ungültig meldet (HTTP 410 / 404).

Übermittlung an Dritte: Bei jeder Zustellung wird der Device-Token kurzzeitig an Apple (api.push.apple.com) bzw. Google (fcm.googleapis.com) übertragen — das ist technisch unvermeidbar, weil Apple/Google die Zustellung an Ihr Gerät übernehmen. Apple und Google sehen den Token, die Bundle-ID de.badhub.app und den Nachrichteninhalt; weitere Daten erhalten sie von uns nicht.
Datenschutzerklärungen der Plattformen: Apple, Google.

5. App-Berechtigungen

Die Badhub-App fragt ausschließlich folgende Berechtigungen ab:

• Internetzugriff (Pflicht, technisch zwingend) — die App lädt sämtliche Inhalte live von app.badhub.de.
• Push-Benachrichtigungen (optional, wird beim ersten Aktivieren eines Abos angefragt) — siehe Abschnitt 4.

Nicht angefragt werden: Standort, Kamera, Mikrofon, Kontakte, Fotos, Kalender, Werbe-IDs (IDFA / GAID), Bluetooth, lokales Netzwerk.

6. Was die App NICHT macht

• Kein Nutzerkonto, kein Login, keine Registrierung.
• Keine Tracking-Cookies, kein Google Analytics, keine Werbenetzwerke.
• Kein Crash-Reporting an Dritte (kein Sentry, Crashlytics o. ä.).
• Keine Werbung, keine In-App-Käufe.
• Keine Standortabfrage, keine Nutzungs-Analyse, kein A/B-Testing-SDK.
• Keine Weitergabe oder Verkauf von Daten an Dritte.

7. Lokale Speicherung auf dem Gerät

Folgende Einträge legt die App im lokalen Speicher (localStorage) Ihres Geräts ab — diese verlassen Ihr Gerät nicht und werden nur ausgewertet, um die gewählten Einstellungen zwischen App-Starts beizubehalten:

• badhub_home — Slug Ihres gewählten Heimat-Verbands (z. B. bvbb), damit die App direkt dorthin startet. Wird zusätzlich als Cookie zum Server geschickt, ausschließlich für den Startseiten-Redirect (kein Tracking-Cookie, keine Identifikation).

Beim Deinstallieren der App werden alle lokal gespeicherten Daten automatisch vom Betriebssystem entfernt.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Geräte-Installation gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten.
• Löschung (Art. 17 DSGVO) Ihrer Daten — am schnellsten durch Kündigen aller Abos in den App-Einstellungen oder Deinstallation der App.
• Einschränkung (Art. 18 DSGVO) der Verarbeitung.
• Widerspruch (Art. 21 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, ohne Begründung.

Zur Ausübung Ihrer Rechte wenden Sie sich an: Datenschutz-Kontakt

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für Badhub ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.