Halbzeit Herz

Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der App und Website „Halbzeit Herz" gemäß Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Jason Lee Bärwald (Einzelunternehmen)
Ehndorfer Straße 176, 24537 Neumünster, Deutschland
E-Mail: datenschutz@halbzeit-herz.de

2. Welche Daten wir verarbeiten

a) Konto- und Zugangsdaten

E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert), Geburtsdatum bzw. das daraus berechnete Alter sowie die von dir genutzten Anmeldewege (Passwort, Google, Apple, Telefon). Verknüpfst du eine Telefonnummer, speichern wir diese dauerhaft bei deinem Konto – sie dient der Verifizierung, dem Schutz vor Kontoübernahme und der Funktion „Bekannte ausschließen" (siehe g). Du kannst sie in den Einstellungen jederzeit wieder entfernen. Zusätzlich merken wir uns Geräte, an denen du dich erfolgreich angemeldet hast, als Prüfsumme – nur daran erkennen wir, ob eine Anmeldung von einem neuen Gerät kommt.

b) Profildaten

Anzeigename, Profilbeschreibung, Geschlecht und gesuchtes Geschlecht, hochgeladene Fotos, deine Vereine (Lieblings-, Zweit- und „hasse ich"-Verein), Interessen, deine Antworten auf Profilfragen, deine ausgewählten Songs sowie Fußball-Angaben wie Fandom-Level, Dauerkarte oder Auswärtsfahrer. Freiwillig kannst du Arbeitgeber und sexuelle Orientierung angeben; beides erscheint in deinem öffentlichen Profil, beides kannst du jederzeit wieder entfernen. Bestehst du das Fan-Quiz, speichern wir das Ergebnis als Abzeichen.

c) Standort und Aufenthaltsangaben

Teilst du deinen Standort, wird er bereits auf deinem Gerät auf etwa 1 km gerundet; exakte Koordinaten verlassen dein Gerät nicht und werden von uns nicht gespeichert. Aus den gerundeten Werten leitet dein Gerät über den Kartendienst des Betriebssystems (Google bzw. Apple) den Stadtnamen ab. Nutzt du den Auswärtsfahrt-Modus, speichern wir zusätzlich die von dir gewählte Zielstadt samt gerundeter Position und Datum; diese Angabe ist rund anderthalb Tage um den Spieltag herum für andere sichtbar. Trägst du dich für ein Spiel im Spieltag-Bereich ein, ist für andere Nutzer sichtbar, dass ihr zum selben Spiel geht.

d) Nutzungs- und Kommunikationsdaten

Deine Aktionen in der App (Likes, Elfmeter, Vorgemerkte, Matches), Chat-Nachrichten sowie darin gesendete Bilder und GIFs, Melde- und Blockier-Vorgänge und dein Online-/Zuletzt-aktiv-Status, sofern du ihn freigibst.

Chat-Nachrichten und die darin gesendeten Bilder werden bei uns verschlüsselt gespeichert (Verschlüsselung „at rest", AES-256). Ein Diebstahl der Datenbank oder eines Backups gibt die Inhalte damit nicht ohne unseren geheimen Serverschlüssel preis. Chat-Bilder werden zudem nur über zeitlich befristete, signierte Links ausgeliefert.

Es handelt sich bewusst nicht um eine Ende-zu-Ende-Verschlüsselung. Der Serverschlüssel liegt bei uns, damit wir zu Sicherheits- und Moderationszwecken – insbesondere bei Meldungen und beim Verdacht auf Missbrauch – Inhalte einschließlich Chat-Nachrichten und -Bildern einsehen können. Das ist gesetzlich vorgesehen (u. a. Digital Services Act) und dient dem Schutz der Nutzerinnen und Nutzer. Teile im Chat deshalb nichts, was du unter keinen Umständen aus der Hand geben würdest.

e) Technische Daten

Für Push-Benachrichtigungen ein Geräte-Token samt Plattform. Beim Zugriff auf unsere Server fallen technisch notwendige Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode); sie werden in Server-Protokollen gespeichert und nach spätestens 14 Tagen gelöscht.

f) Foto-Verifizierung (freiwillig)

Reichst du ein Selfie zur Verifizierung ein, speichern wir es ausschließlich für die Prüfung. Unmittelbar nach der Entscheidung – Freigabe oder Ablehnung – wird das Selfie gelöscht; gespeichert bleibt nur das Ergebnis (Abzeichen ja/nein). Reichst du ein neues Selfie ein, ersetzt es das vorherige.

g) „Bekannte ausschließen" (freiwillig)

Nutzt du diese Funktion, werden bereits auf deinem Gerät aus den von dir ausgewählten Telefonbuch-Kontakten unkenntliche Prüfsummen (Hash-Werte) gebildet. Nur diese Prüfsummen werden an unseren Server übertragen und dort mit einem zusätzlichen geheimen Serverschlüssel erneut gesichert; die Telefonnummern und Namen deiner Kontakte verlassen dein Gerät nicht.

Der Abgleich wirkt in beide Richtungen: Ausgeblendet werden sowohl Personen, die du im Adressbuch hast, als auch Personen, die dich in ihrem Adressbuch haben. Dafür bilden wir aus einer von dir verknüpften Telefonnummer (siehe a) ebenfalls eine solche Prüfsumme – auch dann, wenn du die Funktion selbst nicht nutzt. Entfernst du deine Telefonnummer, entfällt auch diese Prüfsumme.

h) Premium-Status

Ist für dein Konto ein Premium-Zeitraum hinterlegt, speichern wir dessen Enddatum, um die entsprechenden Funktionen freizuschalten.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Konto, Profil, Matching, Chat)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Standort und Umkreis-Suche, Auswärtsfahrt-Modus
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); jederzeit widerrufbar, indem du die Standort-Berechtigung in den Geräteeinstellungen entziehst.
Push-Benachrichtigungen
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); jederzeit in den Geräteeinstellungen widerrufbar.
Angabe zur sexuellen Orientierung
Besondere Kategorie personenbezogener Daten. Verarbeitung nur auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim Auswählen der Angabe im Profil erteilst. Wir speichern zusätzlich den Zeitpunkt der Einwilligung, um sie nachweisen zu können. Du widerrufst sie, indem du die Auswahl im Profil wieder aufhebst – die Angabe und der Nachweis werden dann gelöscht.
Telefonnummer: Verifizierung per SMS und Schutz vor Kontoübernahme
Die Verknüpfung der Nummer erfolgt auf deine Einwilligung hin (Art. 6 Abs. 1 lit. a DSGVO). Ist eine Nummer hinterlegt, senden wir bei einer Anmeldung von einem unbekannten Gerät automatisch einen Bestätigungscode per SMS; das geschieht zum Schutz deines Kontos auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Entfernst du die Nummer, entfällt beides.
„Bekannte ausschließen" (Kontakt-Prüfsummen)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); jederzeit in der App widerrufbar, der Import wird dann vollständig gelöscht.
Sicherheit, Moderation, Missbrauchs- und Betrugsprävention
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst und am Schutz unserer Nutzerinnen und Nutzer, insbesondere Minderjähriger).
Server-Protokolle und Missbrauchsabwehr
Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Fehlersuche, Abwehr automatisierter Angriffe).
Reihenfolge der Profilvorschläge
Art. 6 Abs. 1 lit. b DSGVO – die Vorauswahl passender Profile ist der Kern des Dienstes. Näheres in Abschnitt 4.
Versand von E-Mails (Bestätigung, Passwort-Zurücksetzen)
Art. 6 Abs. 1 lit. b DSGVO.

4. Wie die Reihenfolge im Entdecken entsteht

Welche Profile dir in welcher Reihenfolge gezeigt werden, entscheidet eine Berechnung – wir wählen nicht von Hand aus. Berücksichtigt werden:

Diese Berechnung beeinflusst ausschließlich die Reihenfolge der Vorschläge. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt: Es werden dir keine Rechte gewährt oder verwehrt, und jede Entscheidung über Likes, Matches und Kontakt triffst du selbst.

5. Empfänger

Die App-Server, die Datenbank und die gespeicherten Bilder betreiben wir auf eigener Hardware in einem Rechenzentrum in Deutschland. Der Betreiber des Rechenzentrums stellt lediglich Stellfläche, Strom und Netzanbindung bereit und hat keinen Zugriff auf die gespeicherten Daten; er ist deshalb kein Auftragsverarbeiter.

Darüber hinaus verarbeiten die folgenden Dienstleister Daten weisungsgebunden in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO):

Die folgenden Anbieter sind eigene Verantwortliche; für deren Verarbeitung gelten deren Datenschutzbestimmungen:

6. Speicherdauer

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Einen Export deiner Daten kannst du direkt in der App anstoßen, dein Konto dort ebenfalls selbst löschen. Für alles Weitere wende dich an die oben genannte Kontaktadresse.

8. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

9. Mindestalter und erforderliche Angaben

Die Nutzung von Halbzeit Herz ist Personen ab 18 Jahren vorbehalten. Wir richten uns nicht an Kinder und verarbeiten nicht wissentlich deren Daten.

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Geburtsdatum, Geschlecht und ein Profil lässt sich der Dienst allerdings nicht nutzen – ohne diese Angaben wirst du anderen nicht vorgeschlagen. Alle als freiwillig gekennzeichneten Angaben kannst du weglassen, ohne dass dir daraus Nachteile entstehen.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn Änderungen an der App oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026