needbuilt. · Recht & Informationen

Datenschutzerklärung für SPOLLOW

Redaktionsstand: 12. Oktober 2026

Version 1.1 · Veröffentlicht · Gültig ab

Aktuelle Fassung

1. Wer verantwortlich ist

Verantwortlich für die hier beschriebenen Verarbeitungen durch SPOLLOW ist:
Felix Köhler, handelnd unter needbuilt.
Sydneystraße 18, 22297 Hamburg, Deutschland
E-Mail für Datenschutzanfragen: privacy@needbuilt.de
Telefon: +49 1567 9527184
Diese Erklärung betrifft SPOLLOW für Android und den Abruf der zugehörigen Rechtstexte. Für eigenständige Dienste wie Google Play, eine von dir gewählte Kalender- oder E-Mail-App und sonstige Webseiten gelten zusätzlich deren Datenschutzhinweise.

2. Kurz erklärt — auch für Kinder und Eltern

SPOLLOW zeigt Fußballtermine und kann sie auf dem Startbildschirm anzeigen. Du brauchst dafür kein eigenes SPOLLOW-Konto. Deine Vereinsauswahl und Widget-Einstellungen bleiben in der App auf deinem Gerät. Für aktuelle Spieltermine verbindet sich die App mit einem Datenanbieter. Dieser kann dabei unter anderem die Internetadresse deines Anschlusses sehen.
Die App fragt nicht nach deinem GPS-Standort. Wetterangaben betreffen den Spielort oder ein ausdrücklich bezeichnetes Heimstadion.
Wenn du eine E-Mail an uns sendest, erhalten wir deine Nachricht und E-Mail-Adresse. Bitte schicke uns keine Passwörter und keine persönlichen Angaben, die wir für deine Frage nicht benötigen. Kinder können eine erwachsene Vertrauensperson um Hilfe bitten. Käufe sollten mit den Erziehungsberechtigten geklärt werden. Auch wenn du nichts kaufst, kann sich die App mit RevenueCat verbinden. Dabei erhält der Kaufdienst eine Kennung deiner App und technische Angaben. Einzelheiten stehen in Abschnitt 8.

3. Lokale Appdaten

SPOLLOW speichert auf deinem Gerät insbesondere ausgewählte Vereine, Widget-Zuordnungen und Darstellungseinstellungen, Sprache, Erscheinungsbild, Einrichtungszustand, Erinnerungsregeln, lokal bestätigte Kaufberechtigungen sowie gegebenenfalls Kalenderverknüpfungen. Spielplandaten, private Einstellungen und Wetterdaten werden getrennt verarbeitet.
SPOLLOW bietet kein eigenes Benutzerkonto, keine eigene Cloud-Synchronisierung dieser Einstellungen und keine Werbung. Eine eigene Werbeprofilbildung ist nicht Bestandteil der App. Die App übermittelt diese privaten Einstellungen nicht als Nutzerprofil an einen eigenen SPOLLOW-Server. Technische Verbindungen zu Daten- und Kaufdiensten werden in den folgenden Abschnitten gesondert beschrieben.
Lokale Daten dienen den von dir verwendeten Funktionen. Soweit dabei personenbezogene Daten in unserer Verantwortlichkeit verarbeitet werden, erfolgt dies zur Bereitstellung der angeforderten Leistung nach Art. 6 Abs. 1 Buchst. b DSGVO. Technisch erforderliche Speicherung oder Zugriffe auf dein Gerät richten sich zusätzlich nach § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Zugriffe wäre eine gesonderte Einwilligung nötig; diese Erklärung ist keine Einwilligung.
Die App schließt ihre privaten Datenbereiche vom Android-Cloudbackup und vom vorgesehenen Android-Gerätetransfer aus. Von dir exportierte Daten und Kopien in anderen Apps fallen nicht unter diesen Ausschluss.

4. Aktuelle Spieltermine — OpenLigaDB

SPOLLOW ruft Spielplandaten direkt über eine verschlüsselte Verbindung von OpenLigaDB ab. Die Abrufe betreffen Wettbewerbe und Spielzeiten; deine private Vereinsauswahl wird nicht als gesondertes Nutzerprofil übertragen. Die angefragten Wettbewerbe können aber von den für deine Auswahl benötigten Terminen abhängen.
Beim Anbieter fallen technisch insbesondere IP-Adresse, Abrufzeitpunkt, aufgerufener Pfad, Antwortstatus und technische Verbindungsangaben an. OpenLigaDB nennt für seine Serverprotokolle grundsätzlich 30 Tage; bei Sicherheitsvorfällen können längere Aufbewahrungen erforderlich sein. Näheres erklärt der Anbieter in seinen Datenschutzhinweisen (https://www.openligadb.de/Privacy).
Der Abruf dient der Anzeige und Aktualisierung der angeforderten Spieltermine, Art. 6 Abs. 1 Buchst. b DSGVO. Die eigenverantwortliche Serverprotokollierung des Anbieters ist davon zu unterscheiden.
Der kostenlose Sportdatenexport enthält den gespeicherten bearbeiteten Sportdatenbestand und dessen Quellen- und Lizenzhinweise. Er enthält keine privaten Widget-Einstellungen, Kaufdaten, Kalenderverknüpfungen oder von SPOLLOW verwalteten Erinnerungen.

5. Wetter und Spielorte

Wenn du eine verfügbare Wetterfunktion ausdrücklich aufrufst, lädt SPOLLOW eine Vorhersagedatei des Deutschen Wetterdienstes für den zugeordneten Prognosepunkt. Voraussetzung ist eine entsprechende Lifetime-Berechtigung. Es erfolgt kein automatischer Wetterabruf im Hintergrund.
Übertragen wird die Anfrage nach der Wetterstation, nicht dein GPS-Standort. Der Dienst sieht technisch deine IP-Adresse und Verbindungsdaten. Laut DWD-Open-Data-Hinweisen (https://opendata.dwd.de/README.txt) speichert der DWD die IP-Adresse für Serverbetrieb und Sicherheit maximal sieben Tage.
Die Auswahl bezieht sich auf den angegebenen Spielort oder eine als Heimstadion gekennzeichnete ergänzende Zuordnung. Ergänzende Stadiondaten aus Wikidata sind bereits Bestandteil der App; die App fragt hierfür nicht online bei Wikidata nach.
Der Wetterabruf dient der von dir angeforderten Funktion, Art. 6 Abs. 1 Buchst. b DSGVO. Vorhersagen werden lokal zwischengespeichert und bei neuen Abrufen ersetzt. Die sechs Stunden, nach denen Daten als nicht mehr frisch gelten, sind keine automatische Löschfrist.

6. Kalender, Erinnerungen, Navigation und Teilen

Einmaliger Kalendereintrag: Auf deinen Wunsch öffnet SPOLLOW einen vorausgefüllten Termin in einer von dir gewählten Kalender-App. Übergeben werden etwa Begegnung, Wettbewerb, Zeit und Spielort. SPOLLOW benötigt für diese einmalige Übergabe keinen Lesezugriff auf deinen Kalender.
Fortlaufende Kalenderpflege: Wenn du diese Lifetime-Funktion aktivierst, benötigt SPOLLOW die Android-Berechtigungen zum Lesen und Schreiben von Kalenderdaten. Die App liest die auswählbaren beschreibbaren Kalender und die von ihr verknüpften Termine, um diese einzutragen und zu aktualisieren. Dazu gehören Kalender-/Termin-IDs, Titel, Beschreibung, Ort, Zeit, Zeitzone und Änderungs- oder Löschzustände. Die Verknüpfungen werden lokal gespeichert. Es findet keine allgemeine Auswertung deiner sonstigen Termine statt.
Du kannst die Verbindung trennen und Berechtigungen in Android widerrufen. Bereits im externen Kalender angelegte Termine werden dadurch nicht automatisch gelöscht. Nutzt dein Kalender eine Cloud-Synchronisierung, kann dessen Anbieter die Einträge unabhängig von SPOLLOW verarbeiten.
Erinnerungen: SPOLLOW plant Erinnerungen lokal. Je nach Android-Version werden eine Benachrichtigungsfreigabe und für möglichst genaue Zeitpunkte ein besonderer Systemzugriff auf exakte Alarme benötigt. Ohne Benachrichtigungsfreigabe kann SPOLLOW keine Spielbenachrichtigungen anzeigen. Ohne gesonderten Zugriff auf exakte Alarme können erlaubte Erinnerungen zeitlich ungenauer sein. Es gibt keinen eigenen SPOLLOW-Server für Werbe-Pushnachrichten.
Navigation und Teilen: Erst durch deine jeweilige Aktion werden Spieltext beziehungsweise Name und Koordinaten einer Spielstätte an die gewählte andere App übergeben. Die weitere Verarbeitung bestimmt deren Anbieter.
Diese Verarbeitungen dienen den jeweils angeforderten Funktionen, Art. 6 Abs. 1 Buchst. b DSGVO. Eine Android-Berechtigung ist die technische Freigabe; sie ersetzt nicht automatisch eine datenschutzrechtlich erforderliche Einwilligung.

7. Support per E-Mail und Telefon

Du kannst uns unter spollow@needbuilt.de erreichen. In der App entsteht zunächst ein bearbeitbarer E-Mail-Entwurf. Erst wenn du ihn in deiner E-Mail-App versendest, erreicht uns deine Nachricht.
Auch bei ausgeschalteter erweiterter Diagnose enthält der vorbereitete Entwurf grundlegende technische Angaben: Appversion, Build-/Paketangaben, Android-Version sowie Hersteller und Modell des Geräts. Du kannst den Entwurf vor dem Versand prüfen und ändern.
Die erweiterte Diagnose ist zunächst ausgeschaltet. Wenn du sie aktivierst, kannst du den Diagnoseblock vor dem Versand ansehen. Er enthält begrenzte technische Zustände, etwa Sprache, Launcher, Widget-Anzahl und Größenklassen, Datenaktualität sowie Status von Kaufprüfung, Wetter, Erinnerungen, Kalender und Rechtsanbindung. Es werden dadurch keine vollständigen Kalenderinhalte, Passwörter, Purchase-Token oder beliebigen Logdateien automatisch beigefügt. Freitext kann selbstverständlich weitere Angaben enthalten, die du selbst einträgst.
Große lokale Entwürfe können vorübergehend im Appcache liegen. Veraltete Entwurfsdateien werden beim nächsten Öffnen der Supportansicht nach mehr als 24 Stunden bereinigt. Kopien in der Zwischenablage oder E-Mail-App unterliegen deren eigenen Speicherregeln.
Wir verarbeiten E-Mail-Adresse, Nachricht, die freiwillig übermittelten Angaben und notwendige Bearbeitungsvermerke, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Vertrags- oder vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung eingehender Fragen und die Fehlerbehebung. Nicht erforderliche sensible Angaben sollen nicht übersandt werden.
Für unser E-Mail-Postfach verwenden wir Zoho Mail in der EU-Umgebung. Bei telefonischem Kontakt werden insbesondere Rufnummer, Zeitpunkt und Gesprächsinhalt zur Bearbeitung genutzt; die Telefonverbindung wird über den Telefoniedienst sipgate vermittelt. Die Anbieter verarbeiten darüber hinaus eigene Betriebs- und Sicherheitsdaten. Einzelheiten: Zoho Datenschutz (https://www.zoho.com/de/privacy.html), sipgate Datenschutz (https://www.sipgate.de/datenschutz).
SPOLLOW-Support wird persönlich bearbeitet. Wir verwenden die Originalnachrichten einschließlich ihrer Anhänge nicht zur Erfassung, Zusammenfassung oder Vorbereitung von Antworten durch generative KI. Allgemeine Antwortbausteine können mit KI erstellt werden, sofern dabei keine personenbezogenen Supportinhalte übermittelt werden.
Gewöhnliche Supportvorgänge werden nach Abschluss grundsätzlich spätestens nach zwölf Monaten gelöscht. Benötigen wir einzelne Angaben noch für offene Ansprüche oder gesetzliche Aufbewahrungspflichten, bewahren wir nur die dafür erforderlichen Angaben entsprechend länger auf.

8. Google Play und der vorgesehene Kaufdienst RevenueCat

Google Play verarbeitet Installation, Aktualisierung, Storekonto und Zahlungen nach seinen eigenen Bedingungen und Datenschutzhinweisen (https://policies.google.com/privacy). SPOLLOW erhält dadurch nicht automatisch dein Passwort oder vollständige Kreditkarten- und Bankdaten.
Für die vorgesehene Lifetime-Freischaltung nutzt SPOLLOW Google Play Billing und RevenueCat, Inc. zur Anzeige des Angebots, Prüfung, Zuordnung und Wiederherstellung von Käufen. Eine eigene SPOLLOW-Registrierung ist dafür nicht vorgesehen.
RevenueCat wird bereits beim Erreichen des Lifetime-Angebots während der Einrichtung sowie bei regulären späteren Appstarts aktiviert. Dies kann auch kostenlose Nutzer betreffen; der Dienst startet nicht ausschließlich nach einem Kauf.
RevenueCat erzeugt eine pseudonyme App-Nutzerkennung. „Pseudonym“ bedeutet, dass die Kennung nicht dein Klarname ist; es bedeutet nicht, dass die Daten anonym sind. Je nach Nutzung werden insbesondere diese Kennung, IP-Adresse und technische Angaben zu App, Betriebssystem und Gerät sowie Produkt-, Transaktions-, Kauf- und Berechtigungsinformationen einschließlich erforderlicher Store-Kaufnachweise verarbeitet. SPOLLOW übergibt keine eigenen E-Mail-, Telefon- oder Werbeprofilattribute an RevenueCat.
Die Verarbeitung einer von dir angefragten Kaufabwicklung und die Verwaltung erworbener Rechte dienen Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich notwendige Belegaufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.
RevenueCat beschreibt neben Kaufverwaltung auch die Auswertung von Kaufvorgängen im bereitgestellten Dienst. SPOLLOW setzt kein zusätzliches allgemeines Werbe- oder Nutzungsanalysewerkzeug ein. Aus dieser Aussage folgt keine Zusicherung, dass die eingesetzten Kauf- und Storeanbieter keinerlei Betriebs- oder Analysedaten verarbeiten.
Die Kaufzuordnung kann für die Dauer der Berechtigung benötigt werden, damit die einmalige Freischaltung wiederhergestellt werden kann. Appdeinstallation löscht solche externen Kaufdatensätze nicht automatisch. Anfragen zu Daten in unserer Verantwortlichkeit kannst du an privacy@needbuilt.de richten. Wir klären die notwendige Zuordnung mit möglichst wenigen Angaben; sende uns keine Passwörter oder geheimen Kauf-Token. Eine Datenlöschung kann die künftige automatische Wiederherstellung erschweren, beseitigt aber nicht von sich aus bestehende gesetzliche Rechte.

9. Google-Play-Bewertungen, Empfänger und internationale Verarbeitung

SPOLLOW speichert lokal wenige Nutzungszustände, um den Zeitpunkt einer gelegentlichen Bewertungsanfrage zu bestimmen. Dazu gehören Einrichtung, Nutzungstage, Datenaktualisierungen und Zeitpunkte vorheriger Anfragen oder Supportaktionen. Diese Zähler werden nicht an einen eigenen SPOLLOW-Server übertragen. Wird die Google-Play-Bewertungsfunktion aufgerufen, verarbeitet Google die dort eingegebenen Angaben nach seinen Datenschutzhinweisen. SPOLLOW erhält aus dieser Funktion keine individuelle Sternebewertung oder Rezension. Der lokale Aufrufzeitpunkt dient unserem Interesse an angemessen seltenen Bewertungsanfragen; eine hierfür einschlägige Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Du musst keine Bewertung abgeben.
Die für die jeweiligen Funktionen erforderlichen Empfänger sind in den Abschnitten oben genannt: Datenanbieter, Google Play, der Kaufdienst, unser E-Mail-/Telefoniedienst und von dir ausgewählte andere Apps. Unsere Hosting-Infrastruktur ist in Abschnitt 10 erläutert.
Bei Dienstleistern, die Daten in unserem Auftrag verarbeiten, richtet sich die Verarbeitung nach unseren Weisungen und den dafür geltenden Datenschutzvereinbarungen. Eigenverantwortliche Verarbeitungen der Anbieter, insbesondere des Stores, sind davon zu unterscheiden.
Bei RevenueCat und Cloudflare kann eine Verarbeitung insbesondere in den USA und durch weitere Unterauftragnehmer stattfinden. Ihre Datenschutzvereinbarungen sehen für einschlägige Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Je nach tatsächlich geltender Konstellation können geeignete Angemessenheitsbeschlüsse hinzutreten. Eine ausschließlich europäische Verarbeitung wird hier nicht zugesichert. Informationen über die für deine Daten tatsächlich angewandten Garantien und eine Kopie kannst du bei uns anfordern.
RevenueCat DPA (https://www.revenuecat.com/dpa) · Cloudflare DPA (https://www.cloudflare.com/cloudflare-customer-dpa/)

10. Abruf der Rechtstexte auf needbuilt.de (https://needbuilt.de)

Die vorgesehene Rechtsanbindung ruft eine Versionsübersicht über HTTPS ab; Dokumentseiten werden in deinem Browser geöffnet. Dabei werden an den Webserver technisch insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Verbindungs-/Browserangaben übermittelt. Der App-Abruf fügt keine Vereinsauswahl, Kaufkennung oder Einwilligungsentscheidung als Nutzerprofil hinzu.
needbuilt.de (https://needbuilt.de) verwendet Cloudflare für Bereitstellung und Schutz der Website. Die Verarbeitung dient der Auslieferung angeforderter Inhalte und der Erkennung technischer Fehler und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und erreichbarer Internetauftritt. Soweit die Auslieferung zur Vertragsinformation erforderlich ist, kommt Art. 6 Abs. 1 Buchst. b DSGVO hinzu.
Für den Besuch der übrigen Website gelten außerdem die dortigen Datenschutzhinweise (https://needbuilt.de/datenschutz/). Bei der App werden lokal etwa die zuletzt bekannte Versionsübersicht mit Dokumentverweisen und von dir getroffene rechtliche Entscheidungen gespeichert. Vollständige Website-Dokumente sind damit nicht automatisch offline in der App gespeichert. Das bloße Lesen einer Datenschutzerklärung wird nicht als Einwilligung gewertet.

11. Speicherdauer und Löschen

Lokale Einstellungen und Daten bleiben grundsätzlich erhalten, bis du sie innerhalb der verfügbaren Funktionen zurücksetzt, die Appdaten in Android löschst oder die App deinstallierst. Aktualisierte Datenbestände können vorher ersetzt werden. Für lokale Erinnerungs- und Diagnosezustände wird keine pauschale automatische 72-Stunden-Löschung zugesichert.
E-Mails, exportierte Dateien, externe Kalendereinträge und Daten bei Google Play oder RevenueCat werden durch eine Appdeinstallation nicht automatisch gelöscht. Kalenderverbindungen zu trennen verhindert die weitere Pflege, entfernt aber nicht bereits angelegte externe Termine.
Soweit gesetzliche Aufbewahrungspflichten bestehen, gelten diese nur für die jeweils erfassten Unterlagen: etwa grundsätzlich acht Jahre für Buchungsbelege, zehn Jahre für Bücher und bestimmte Abschlussunterlagen sowie sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe. Beginn, Verlängerungen und Ausnahmen richten sich nach dem geltenden Recht. Nicht jede Supportnachricht wird dadurch zum Buchungsbeleg.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die vorherige rechtmäßige Verarbeitung bleibt davon unberührt.
Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Wir prüfen den Widerspruch nach Art. 21 DSGVO. Gegen Direktwerbung könntest du jederzeit ohne Begründung widersprechen; SPOLLOW führt derzeit keine eigene Direktwerbung durch.
Wende dich an privacy@needbuilt.de. Wir beantworten Datenschutzanfragen grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen teilen wir mit Begründung mit. Eine Identitätsprüfung erfolgt nur, soweit erforderlich, und mit möglichst wenigen Angaben. Wir verlangen nicht vorsorglich eine Ausweiskopie.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (https://datenschutz-hamburg.de/) zuständig.
SPOLLOW trifft keine eigenen ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Diese Aussage ist keine Beschreibung der eigenständigen Betrugs- oder Zahlungsprüfungen von Google.

13. Änderungen

Wenn sich relevante Funktionen, Empfänger oder rechtliche Anforderungen ändern, passen wir diese Informationen an. Soweit für eine neue Verarbeitung eine Einwilligung erforderlich ist, genügt die Änderung dieser Erklärung allein nicht. Hinweise und erforderliche Zustimmungen müssen vor der betreffenden Verarbeitung im jeweiligen Ablauf erfolgen.