Stand: 7. September 2026
Christian Neubauer
Mayener Straße 11, 56070 Koblenz
E-Mail: info@couchultras.com
Kontaktdaten siehe auch Impressum.
Ohne Konto funktioniert die App vollständig – deine Auswahl liegt dann in deinem Browser (localStorage). Eine Ausnahme gibt es: Schaltest du Push-Erinnerungen ein, speichern wir deine gewählten Vereine und Erinnerungsstufen zusammen mit der Push-Anmeldung dieses Geräts auf unserem Server – ohne sie wüssten wir nicht, an welche Spiele wir erinnern sollen. Sie werden mit dem Abschalten der Erinnerungen gelöscht. Ohne Push erreicht deine Auswahl unseren Server nicht. Der Spielplan selbst ist frei zugänglich und erfordert keine personenbezogenen Daten.
Was wir ausdrücklich nicht verarbeiten: keinen Standort, keine Kontakte, keine Zahlungsdaten. Wir wissen nicht, welche Spiele du tatsächlich anschaust – nur, für welche Vereine du dich interessierst.
Wir setzen ein technisch notwendiges Anmelde-Cookie (cu.sid, Laufzeit 30 Tage) ein, um angemeldete
Personen wiederzuerkennen. Es ist HTTP-only, wird nicht zu Tracking- oder Werbezwecken genutzt
und benötigt daher kein Cookie-Banner (Art. 6 Abs. 1 lit. b/f DSGVO bzw. § 25 Abs. 2 TDDDG).
Für unsere eigene Reichweitenmessung setzen wir – nur wenn du im Banner zustimmst –
außerdem ein Cookie cu_anon mit
einer zufällig erzeugten Gerätekennung. Sie ist eine reine Zufallszahl: Sie enthält weder deinen
Namen noch deine E-Mail-Adresse, weder deine IP-Adresse noch irgendetwas, das sich aus deinem
Konto ableiten ließe. Sie sagt uns nur, dass zwei Aufrufe vom selben Gerät kommen – mehr nicht.
Ohne sie ließe sich nicht unterscheiden, ob an einem Tag hundert Menschen die App einmal
geöffnet haben oder eine Person hundertmal.
Damit zählen wir ausschließlich zusammengefasst, wie viele Geräte die App täglich, wöchentlich und monatlich öffnen und wie viele nach einer Woche wiederkommen. Zu jedem Ereignis speichern wir nur, was passiert ist, wann es passiert ist und diese Kennung – niemals freien Text aus deinen Eingaben. Bist du dabei angemeldet, wird zusätzlich die interne Nummer deines Kontos vermerkt; beim Löschen des Kontos entfernen wir sie aus allen Ereignissen (Abschnitt 11).
Was ausdrücklich nicht passiert: Aus dieser eigenen Zählung bilden wir keine Werbe- oder Interessenprofile, verfolgen dich nicht über andere Websites hinweg und geben die Kennung an niemanden weiter. Die Auswertung läuft ausschließlich auf unserem eigenen Server in Deutschland.
Das Cookie wird erst gesetzt, wenn du im Einwilligungs-Banner zustimmst; lehnst du ab, findet keine Messung statt und die App funktioniert unverändert. Es ist HTTP-only und läuft nach sechs Monaten ab. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich der App widerrufen – das Cookie wird dann gelöscht und es werden keine Ereignisse mehr gezählt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Cookielose Zählung (seit September 2026): Zusätzlich zählen wir jeden Seitenaufruf – in der App wie auf den Spiel-, Vereins- und Wettbewerbsseiten – ohne Cookie und ohne Einwilligung: Unser Server bildet aus deiner IP-Adresse, der Browser-Kennung und einem täglich neu erzeugten, geheimen Zufallswert eine Prüfsumme. Die IP-Adresse selbst wird nicht gespeichert, und der Zufallswert des Vortags wird gelöscht; danach lässt sich die Prüfsumme weder auf dich noch auf dein Gerät zurückführen. Wir erkennen damit nur, wie viele verschiedene Geräte eine Seite am selben Tag aufrufen – nicht, ob dasselbe Gerät am nächsten Tag wiederkommt. Zu jedem Aufruf speichern wir außerdem den Seitenpfad, den Zeitpunkt, den Gerätetyp (Handy oder Rechner) und die Kategorie der verweisenden Seite (etwa Suchmaschine oder Social Media), nie deren Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Wiedererkennung (Art. 6 Abs. 1 lit. f DSGVO); da dabei nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Zusätzlich Google Analytics (seit September 2026): Außerdem setzen wir den Analysedienst
Google Analytics der Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland, ein (zusammen mit der Muttergesellschaft Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA). Nur mit deiner Zustimmung im Cookie-Banner
setzt Google Analytics dafür eigene Cookies
(u. a. _ga, _ga_<Kennung>) mit einer zufälligen Geräte-/Browser-Kennung
und erhebt Seitenaufrufe, groben technischen Kontext (Gerätetyp, Browser, Bildschirmgröße), die
verweisende Seite sowie eine grobe, aus der IP-Adresse abgeleitete Standortangabe (Land/Region);
eine vollständige IP-Adresse speichert Google dabei nach eigener Angabe nicht. Wir haben
Google-Signale und die Personalisierung von Werbeanzeigen für unsere Property
ausgeschaltet: Über Google Analytics findet keine Verknüpfung mit
Werbeprofilen statt, und die Daten fließen nicht in Google Ads.
Google Analytics arbeitet bei uns in zwei Stufen (Google „Consent Mode“). Ohne deine Zustimmung setzt es keine Cookies und speichert keine Kennung; Google erhält dann nur cookielose Signale (aufgerufene Seite, Zeitpunkt, grobe Region), aus denen sich kein Gerät wiedererkennen lässt. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf deinem Gerät gespeichert oder ausgelesen wird, greift § 25 Abs. 1 TDDDG nicht. Erst mit deiner Zustimmung im Cookie-Banner setzt Google Analytics die genannten Cookies und erkennt wiederkehrende Geräte; Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufst du über „Cookie-Einstellungen“ im Fußbereich, löschen wir die Google-Analytics-Cookies in deinem Browser, und Google Analytics fällt auf die cookielose Stufe zurück; bei Google gespeicherte Ereignisdaten haben wir auf eine Aufbewahrungsdauer von 14 Monaten eingestellt, nach deren Ablauf Google sie automatisch löscht.
Mit der Nutzung ist eine Übermittlung an Google LLC in die USA verbunden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Eintrag „Google LLC", geprüft am 7. September 2026 auf dataprivacyframework.gov); die Übermittlung stützt sich daher auf Art. 45 Abs. 1 DSGVO. Ergänzend hat Google in seinen Auftragsverarbeitungsbedingungen die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), die greifen, falls die Zertifizierung entfällt. Mehr dazu in der Datenschutzerklärung von Google und den Hinweisen zu Google Analytics.
Neben den Cookies legt die App einige rein funktionale Werte im localStorage deines Browsers ab: deine Sprach- und Regionswahl, deine Vereins-, Wettbewerbs- und Abo-Auswahl, den Stand deiner Einwilligung sowie Merker, welche Hinweise (etwa zur Konto-Anlage oder zu Erinnerungen) du schon gesehen hast – samt einfacher Besuchszähler, damit dieselben Hinweise nicht bei jedem Öffnen erneut erscheinen. Diese Werte dienen ausschließlich der Bereitstellung der App auf diesem Gerät, verlassen es nicht und werden weder zur Messung noch zu Werbezwecken ausgewertet (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Website-Daten deines Browsers löschen.
Diese Anwendung wird auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Serverstandort ist Falkenstein (Sachsen), Deutschland – die Verarbeitung findet damit ausschließlich innerhalb der Europäischen Union statt. Hetzner verarbeitet in unserem Auftrag Server-Logs im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Zusätzlich verarbeitet unsere eigene Anwendung deine IP-Adresse kurzzeitig zur Abwehr von Missbrauch: Zu häufige Anfragen (etwa massenhafte Anmeldeversuche) werden je IP-Adresse gezählt und abgewiesen; nur im Abweisungsfall wird die IP-Adresse ins Betriebsprotokoll geschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); die Protokolle werden mit dem regulären Log-Umlauf des Servers überschrieben.
E-Mails verschicken wir in genau zwei Fällen: wenn du dein Passwort zurücksetzen möchtest, und wenn du uns über das Feedback-Formular schreibst. Bei der Registrierung verschicken wir keine E-Mail.
Den Versand übernimmt in unserem Auftrag Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Übermittelt wird dabei nur, was die jeweilige E-Mail enthält: beim Passwort-Reset deine E-Mail-Adresse und der Rücksetz-Link, beim Feedback der von dir geschriebene Text und – falls du angemeldet bist – die E-Mail-Adresse deines Kontos.
Damit werden diese Daten in die USA übermittelt. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Eintrag „Resend", geprüft am 11. August 2026 auf dataprivacyframework.gov). Für Übermittlungen an zertifizierte Unternehmen hat die Europäische Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt; die Übermittlung stützt sich daher auf Art. 45 Abs. 1 DSGVO. Ergänzend hat Resend in seinem Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), die greifen, falls die Zertifizierung entfällt.
Du kannst dich vor dem Anstoß erinnern lassen – wahlweise am Morgen des Spieltags, zwei Stunden, eine Stunde, 30 oder 5 Minuten vorher oder zum Anpfiff. Das ist freiwillig und standardmäßig ausgeschaltet.
Schaltest du es ein, meldet dein Browser das Gerät beim Push-Dienst seines Herstellers an – bei Chrome und Edge ist das Google (Firebase Cloud Messaging), bei Firefox Mozilla, bei Safari Apple. Dieser Dienst stellt uns eine Adresse und zwei Schlüssel zur Verfügung, die wir speichern. Damit verschlüsseln wir jede Nachricht so, dass nur dein Gerät sie lesen kann: Der Push-Dienst leitet sie weiter, ohne den Inhalt zu kennen.
Was der Push-Dienst dennoch erfährt: dass für dieses Gerät eine Nachricht unterwegs ist, und wann. Empfänger sind – je nach Browser – Google LLC, die Mozilla Corporation oder Apple Inc., jeweils mit Sitz in den USA: Unser Server übergibt die verschlüsselte Nachricht an die Zustelladresse, die dein Browser bei der Anmeldung genannt hat. Rechtsgrundlage für diese Übermittlung in die USA ist Art. 45 DSGVO in Verbindung mit dem EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist; im Übrigen stützt sie sich auf deine ausdrückliche Einwilligung in die Erinnerungen nach diesem Hinweis (Art. 49 Abs. 1 lit. a DSGVO). Der Inhalt bleibt dabei Ende-zu-Ende verschlüsselt. Was der Dienst darüber hinaus verarbeitet, richtet sich nach den Datenschutzbestimmungen deines Browserherstellers.
Ausschalten: in der App unter „Benachrichtigungen" alle Zeitpunkte abwählen – dann löschen wir die Anmeldung. Oder die Erlaubnis in den Browsereinstellungen entziehen; dann kommt nichts mehr an, und die verwaiste Anmeldung räumen wir ab, sobald der Push-Dienst sie als ungültig meldet.
Spielpläne, Live-Stände, Tabellen und Torschützen für Fußball und Darts holen wir von OpenLigaDB, die Termine der Radio-Reportagen aus der ARD Audiothek, die Spielpläne von NFL, NBA und Tennis samt Ständen und Standings von ESPN, den Formel-1-Kalender mit Ergebnissen und Wertungen von Jolpica, Spielplan, Stände, Tabelle und Wappen der EuroLeague von der EuroLeague, Spielplan, Stände, Tabelle und Wappen der Handball-Bundesliga von der HBL (Datenbank von Sportradar) und den Spielplan der Basketball-Bundesliga aus dem Kalender-Abo der easyCredit BBL. Für Wettbewerbe ohne offene Schnittstelle (etwa die Premier League Darts) pflegen wir Termine und Ergebnisse selbst in einer Datei in unserem Code; dabei werden keine Daten von Ihnen verarbeitet. Alles ruft unser Server ab und legt es bei sich ab – dein Gerät spricht nie mit diesen Diensten, sie erfahren nichts über dich.
Anders ist es, wenn du in der App auf einen Link klickst – etwa auf „WOW" im Empfangswege-Fenster oder auf eine Radio-Reportage. Dann verlässt du unsere Seite, und für alles Weitere gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir übermitteln dabei nichts über dich; der Anbieter sieht dieselben Daten wie bei jedem anderen Seitenaufruf auch.
Vereinswappen und Teamlogos liefern OpenLigaDB, ESPN, die EuroLeague bzw. die HBL als Bildadresse mit. Unser Server liefert diese Bilder aus einem eigenen Zwischenspeicher aus; was dort fehlt, holt er einmalig selbst von der jeweiligen Quelle. Dein Browser kontaktiert dafür ausschließlich unseren Server – deine IP-Adresse erreicht keinen fremden Bildserver.
Eine Verwertung deiner Daten findet nicht statt. Wir verkaufen, vermieten und lizenzieren keine Nutzerdaten, weder personenbezogen noch zusammengefasst, und geben sie an niemanden weiter – abgesehen von den in den Abschnitten 5 und 6 genannten Auftragsverarbeitern, den in Abschnitt 7 genannten Push-Diensten (Hosting und E-Mail-Versand) sowie – nur mit deiner Einwilligung – dem in Abschnitt 4 genannten Statistikdienst Google Analytics.
Sollte sich das künftig ändern, würden wir dich vorher informieren und – soweit es um personenbezogene Daten geht – deine ausdrückliche Einwilligung einholen.
Übergang bei Unternehmensverkauf. Sollten wir die App oder das Unternehmen ganz oder teilweise verkaufen, können die gespeicherten Daten auf den Erwerber übergehen. Dieser tritt in die hier beschriebenen Zwecke ein und ist an dieselben Zusagen gebunden; eine darüber hinausgehende Nutzung bedürfte einer erneuten Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Übertragbarkeit des Geschäftsbetriebs). Wir informieren dich vor einem solchen Übergang; dir steht das Widerspruchsrecht nach Art. 21 DSGVO zu.
Konto, Auswahl und Erinnerungszeitpunkte speichern wir, solange dein Konto besteht. Nach der Löschung (Abschnitt 11) entfernen wir sie unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In Sicherungskopien können Daten bis zu deren turnusmäßiger Überschreibung fortbestehen (tägliche Sicherungen 14 Tage, monatliche bis zu zwölf Monate); sie werden dort nicht mehr aktiv genutzt und mit dem Umlauf endgültig überschrieben.
Die Push-Anmeldung löschen wir, sobald du die Erinnerungen abschaltest, dein Konto löschst oder der Push-Dienst uns meldet, dass die Anmeldung nicht mehr gültig ist. Den Vermerk, welche Erinnerung schon verschickt wurde, löschen wir spätestens sieben Tage nach dem Spiel.
Die einzelnen Ereignisse der Reichweitenmessung (Abschnitt 4) löschen wir spätestens nach 14 Monaten – lang genug für den Vergleich mit dem Vorjahresmonat, danach ohne Nutzen.
Rückmeldungen aus dem Feedback-Formular löschen wir spätestens 12 Monate nach Eingang. Löschst du zwischenzeitlich dein Konto, wird die Rückmeldung von deinem Konto getrennt; der Text und die beim Absenden mitgespeicherte E-Mail-Adresse bleiben bis zum Ablauf der 12 Monate erhalten, damit eine begonnene Rückfrage nicht ins Leere läuft. Möchtest du das nicht abwarten, kannst du die Löschung jederzeit verlangen (Abschnitt 11).
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) bezüglich deiner personenbezogenen Daten. Wende dich dazu an die oben genannte Kontaktadresse.
Konto selbst löschen: Unter „Einstellungen“ → „Konto löschen“ kannst du dein Konto jederzeit selbst und ohne Angabe von Gründen entfernen. Zur Sicherheit wird dabei dein Passwort abgefragt. Anschließend gilt eine Widerrufsfrist von 14 Tagen: Du wirst sofort abgemeldet, dein Konto bleibt aber unverändert bestehen und die Löschung lässt sich durch erneutes Anmelden zurücknehmen. Erst nach Ablauf der Frist wird endgültig gelöscht.
Was dann gelöscht wird: dein Konto samt E-Mail-Adresse und Profilname, deine Vereine und Wettbewerbe, deine Sender-Abos, deine Erinnerungszeitpunkte und alle Push-Anmeldungen deiner Geräte. Für eine Kopie deiner Daten (Art. 20 DSGVO) wende dich an die oben genannte Kontaktadresse.
Was ohne Personenbezug erhalten bleibt: die Ereignisse der Reichweitenmessung (Abschnitt 4). Die interne Konto-Nummer, die bei angemeldeter Nutzung mitgespeichert wird, entfernen wir beim Löschen deines Kontos aus allen Ereignissen. Danach hängen sie nur noch an der zufälligen Gerätekennung – eine Zuordnung zu dir ist auch durch Zusammenführen nicht mehr möglich. Sie verschwinden nach 14 Monaten von selbst.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren – für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert.