Datenschutzerklärung für die GOALSTAR-App

Stand: 14. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der GOALSTAR-App ist:

2. Allgemeine Hinweise zur GOALSTAR-App

Die GOALSTAR-App ist eine kostenlose App, die zum Spielen des physischen Gesellschaftsspiels GOALSTAR verwendet wird.

Die App dient insbesondere dazu,

• GOALSTAR-Spielkarten mittels QR-Code zu erkennen,
• die zu den Spielkarten gehörenden digitalen Spielinhalte und Videos abzurufen und wiederzugeben und
• mehrere Endgeräte innerhalb einer gemeinsamen privaten Spielgruppe im Mehrspieler-Modus zu synchronisieren.

Für die Nutzung der App ist kein Benutzerkonto erforderlich. Es findet keine Registrierung und kein Login statt. Die App fragt insbesondere keinen Namen, keine E-Mail-Adresse, keine Anschrift, keine Telefonnummer und keine Zahlungsdaten ab.

3. Kamera und Scannen von QR-Codes

Für wesentliche Spielfunktionen benötigt GOALSTAR Zugriff auf die Kamera Ihres Endgeräts.

Die Kamera wird verwendet, um QR-Codes auf GOALSTAR-Spielkarten sowie QR-Codes zum Beitritt zu einem gemeinsamen Spielraum zu scannen. Sie ist nur aktiv, solange der jeweilige Scanner innerhalb der App geöffnet ist.

Die Auswertung des Kamerabildes erfolgt auf dem Endgerät. Kamerabilder werden von Sboard Games weder gespeichert noch an das GOALSTAR-Backend übertragen. Aus dem Kamerabild wird ausschließlich die im QR-Code enthaltene Zeichenfolge ausgelesen.

Die App prüft vor einer Übermittlung, ob der erkannte QR-Code dem vorgesehenen GOALSTAR-Code-Schema entspricht. Inhalte anderer QR-Codes werden nicht an das GOALSTAR-Backend übertragen.

Die Kameraberechtigung kann über die Einstellungen des Betriebssystems verwaltet werden. Ohne Kamerazugriff können die für das Spiel erforderlichen Scan-Funktionen nicht genutzt werden.

4. Einzelspieler-Modus

Wenn im Einzelspieler-Modus eine GOALSTAR-Spielkarte gescannt wird, übermittelt die App die Kennung der Spielkarte an das GOALSTAR-Backend. Das Backend ermittelt anhand dieser Kennung die zugehörige Spielszene und stellt der App die für die Wiedergabe erforderlichen Informationen zur Verfügung.

Im Einzelspieler-Modus wird die von GOALSTAR erzeugte pseudonyme Gerätekennung nicht an das Backend übermittelt.

Das Backend kann statistisch erfassen, dass eine bestimmte Videoszene aufgerufen wurde. Diese Nutzungsstatistik enthält keine Benutzerkennung, keine Gerätekennung und keine IP-Adresse und ermöglicht keine Zuordnung des Aufrufs zu einer bestimmten Person.

5. Mehrspieler-Modus und pseudonyme Gerätekennung

GOALSTAR kann von mehreren Personen innerhalb einer gemeinsamen privaten Spielgruppe gespielt werden. Für den Mehrspieler-Modus können die beteiligten Endgeräte einem gemeinsamen Spielraum beitreten.

Damit die Endgeräte technisch voneinander unterschieden und Spielaktionen zwischen ihnen synchronisiert werden können, erzeugt die GOALSTAR-App eine zufällige pseudonyme Gerätekennung.

Diese Kennung wird von der App selbst erzeugt. Sie wird nicht aus der Seriennummer des Geräts, einer Mobilfunkkennung, einer Werbe-ID oder vergleichbaren Gerätekennungen abgeleitet und enthält keine unmittelbar auf Ihre Person bezogenen Angaben.

Die Gerätekennung dient ausschließlich den technischen Funktionen des Mehrspieler-Modus. Sie kann beim Erstellen oder Betreten eines Spielraums sowie bei der Synchronisierung von Spielaktionen an das GOALSTAR-Backend übermittelt werden.

Innerhalb eines Spielraums kann die Gerätekennung zusammen mit einer ausgelösten Spielaktion an die anderen beteiligten Endgeräte weitergeleitet werden. Dadurch können diese unterscheiden, welches Gerät eine Spielaktion ausgelöst hat.

Die Gerätekennung wird im GOALSTAR-Backend nicht dauerhaft gespeichert, sondern nur vorübergehend für die erforderliche Kommunikation und Synchronisierung verarbeitet.

Im Einzelspieler-Modus wird die Gerätekennung nicht an das Backend übertragen.

6. Speicherung der Gerätekennung auf dem Endgerät

Die pseudonyme Gerätekennung wird lokal im App-Speicher Ihres Endgeräts gespeichert, damit das Endgerät auch bei einer späteren Nutzung des Mehrspieler-Modus wieder technisch zugeordnet werden kann.

Die Kennung bleibt grundsätzlich über das Schließen und erneute Öffnen sowie über Updates der App hinweg erhalten. Sie wird von der regulären Geräte- bzw. Cloud-Sicherung der App ausgeschlossen und bei einer vollständigen Deinstallation der App entfernt.

Soweit die Speicherung und das Auslesen der Kennung auf dem Endgerät § 25 TDDDG unterfallen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Kennung technisch erforderlich ist, um den von Ihnen aufgerufenen Mehrspieler-Modus bereitzustellen.

7. Spielräume und Mehrspieler-Verbindung

Beim Erstellen eines Mehrspieler-Spielraums erzeugt das GOALSTAR-Backend einen zufälligen sechsstelligen Spielraum-Code. Personenbezogene Angaben wie Name oder E-Mail-Adresse werden dabei nicht abgefragt.

Das Backend speichert keine dauerhafte Zuordnung zwischen einem Spielraum und einer bestimmten Person oder einem bestimmten Endgerät.

Während des Mehrspieler-Spiels hält die App eine technische Verbindung zum Backend offen, um die innerhalb des gemeinsamen Spielraums ausgelösten Spielaktionen zwischen den beteiligten Endgeräten zu synchronisieren.

Spielräume haben eine maximale Lebensdauer von 24 Stunden und werden anschließend automatisiert gelöscht.

GOALSTAR stellt keine Funktion zur Suche nach oder Kontaktaufnahme mit unbekannten Spielern bereit.

8. Abruf und Wiedergabe der Videos über Amazon Web Services / CloudFront

Die zu GOALSTAR gehörenden Videoinhalte werden über eine von Amazon Web Services bereitgestellte Infrastruktur ausgeliefert.

Unsere Vertragspartnerin ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Amazon Web Services wird als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des AWS Data Processing Addendum eingesetzt.

Das GOALSTAR-Backend und die als Ursprungsspeicher genutzten AWS-Dienste werden in der AWS-Region Europa (Frankfurt), eu-central-1, betrieben.

Für die Videoauslieferung verwenden wir Amazon CloudFront, ein globales Content-Delivery-Network (CDN). Zur schnellen und zuverlässigen Bereitstellung können Inhalte über weltweit verteilte Serverstandorte zwischengespeichert und ausgeliefert werden.

Bei einem Videoabruf werden insbesondere die IP-Adresse des Endgeräts sowie technische Informationen wie Zeitpunkt des Abrufs, Informationen über das Endgerät bzw. die Verbindung und die Kennung der angeforderten Videodatei verarbeitet.

Beim Abruf der Videos werden weder die GOALSTAR-Gerätekennung noch der Spielraum-Code übermittelt.

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Videoinhalte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung für den sicheren und leistungsfähigen Betrieb der technischen Infrastruktur erforderlich ist, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zu möglichen Drittlandübermittlungen findest du in Abschnitt 18..

9. QR-Code-Erkennung auf Android

Für die Erkennung der QR-Codes verwendet die Android-Version der GOALSTAR-App Google ML Kit. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Erkennung der QR-Codes erfolgt auf dem Endgerät. Die hierfür verwendeten Kamerabilder sowie die aus den QR-Codes ausgelesenen Inhalte werden im Rahmen der QR-Code-Erkennung nicht an Google übermittelt.

Google ML Kit verarbeitet jedoch technische Nutzungs- und Diagnosedaten. Hierzu gehören insbesondere Geräteinformationen wie Hersteller, Modell und Betriebssystemversion, Informationen zur App wie Paketname und App-Version, installationsbezogene Kennungen, Performance- und Latenzdaten, technische API-Konfigurationen, Informationen zur verwendeten Funktionsversion, Ereignistypen und Fehlercodes. Bei der Kommunikation mit Google-Servern wird außerdem die IP-Adresse des Endgeräts technisch verarbeitet.

Google verwendet die von ML Kit erhobenen technischen Daten insbesondere für Diagnose- und Nutzungsanalysen. Die Daten werden bei der Übertragung verschlüsselt. Google verarbeitet diese Daten in eigener datenschutzrechtlicher Verantwortlichkeit.

Die Verarbeitung erfolgt zur Bereitstellung einer zuverlässigen QR-Code-Erkennung und der damit verbundenen Spielfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der mit GOALSTAR verbundenen digitalen Leistung erforderlich ist. Soweit die Verarbeitung dem sicheren und leistungsfähigen Betrieb der eingesetzten Technologie dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zu möglichen Drittlandübermittlungen findest du in Abschnitt 18.

10. Backend und technische Protokolle

Das GOALSTAR-Backend verfügt über kein Benutzerkontensystem. Es werden insbesondere keine Namen, E-Mail-Adressen, Passwörter oder persönlichen Nutzerprofile gespeichert.

Der Anwendungscode des GOALSTAR-Backends liest, protokolliert und speichert keine IP-Adressen der Endnutzer. Die pseudonyme GOALSTAR-Gerätekennung wird im Backend nicht dauerhaft gespeichert.

Technische Protokolle können Fehler- und Systeminformationen enthalten. Im Fehlerfall kann dabei ein temporärer Spielraum-Code protokolliert werden.

Die produktiven CloudWatch-Protokolle werden für 30 Tage gespeichert.

11. Nutzungsstatistik

Das GOALSTAR-Backend führt eine technische Nutzungsstatistik über bestimmte Ereignisse. Dabei kann insbesondere erfasst werden,

• dass eine bestimmte Videoszene aufgerufen wurde,
• dass ein Spielraum erstellt wurde,
• die Kennung bzw. Bezeichnung der betreffenden Szene oder des Spielraums und
• der Zeitpunkt des Ereignisses.

Die Statistik enthält keine Benutzerkennung, keine GOALSTAR-Gerätekennung und keine IP-Adresse. Eine Zuordnung zu einer bestimmten natürlichen Person ist nicht vorgesehen.

12. Externe Links

Die GOALSTAR-App kann Links zu externen Angeboten enthalten, beispielsweise zum GOALSTAR-Shop, zum Newsletter-Angebot, zur DFB-App oder zur Bewertungsseite im jeweiligen App Store.

Eine Verbindung zum jeweiligen externen Angebot wird erst hergestellt, wenn du den betreffenden Link aktiv auswählst. Das Angebot wird anschließend im System-Browser beziehungsweise im jeweiligen App Store geöffnet.

GOALSTAR hängt an diese Links keine pseudonyme GOALSTAR-Gerätekennung, keinen Spielraum-Code und keine eigenen Trackingparameter an.

Nach dem Wechsel auf das externe Angebot richtet sich die dort stattfindende Datenverarbeitung nach den Datenschutzbestimmungen des jeweiligen Anbieters.

13. App Stores

Download und Installation von GOALSTAR erfolgen über den jeweiligen App Store, insbesondere den Apple App Store oder Google Play.

Die hierbei durch Apple beziehungsweise Google erfolgende Verarbeitung personenbezogener Daten richtet sich nach den Datenschutzbestimmungen des jeweiligen Store-Betreibers.

Sboard Games erhält über die GOALSTAR-App keine Zahlungsdaten, da die App kostenlos angeboten wird und keine In-App-Käufe enthält.

14. Berechtigungen der App

GOALSTAR benötigt Gerätefunktionen und Berechtigungen, die für die jeweiligen Spielfunktionen erforderlich sind. Hierzu gehören insbesondere:

• Kamera: zum Scannen der GOALSTAR-Spielkarten und Spielraum-Codes,
• Internetzugriff: zur Kommunikation mit dem GOALSTAR-Backend und zum Abruf der Videoinhalte.

Auf Android kann außerdem eine Berechtigung zur Abfrage des Netzwerkstatus bestehen.

15. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist.

Für die wesentlichen GOALSTAR-Funktionen gilt insbesondere:

• Kamerabilder: keine Speicherung durch Sboard Games,
• pseudonyme Gerätekennung auf dem Endgerät: Speicherung im App-Speicher; keine Aufnahme in das Geräte- bzw. Cloud-Backup,
• pseudonyme Gerätekennung im Backend: keine dauerhafte Speicherung,
• Mehrspieler-Spielräume: maximal 24 Stunden,
• technische CloudWatch-Protokolle: 30 Tage.

Soweit keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

16. Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen.

Soweit die Verarbeitung erforderlich ist, um die mit GOALSTAR verbundenen digitalen Spielfunktionen bereitzustellen oder das entsprechende Nutzungsverhältnis durchzuführen, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung für den sicheren, stabilen und funktionsfähigen technischen Betrieb der App erforderlich ist und nicht bereits Art. 6 Abs. 1 lit. b DSGVO einschlägig ist, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gelten ergänzend die Anforderungen des § 25 TDDDG. Technisch unbedingt erforderliche Speicherungen oder Zugriffe, die notwendig sind, um eine ausdrücklich gewünschte Funktion bereitzustellen, erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an externe Stellen übermittelt, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Zu den relevanten Empfängern gehören insbesondere:

Amazon Web Services EMEA SARL

38 Avenue John F. Kennedy

L-1855 Luxemburg

Amazon Web Services wird als Auftragsverarbeiter gemäß Art. 28 DSGVO für die technische Infrastruktur der GOALSTAR-App und die Auslieferung der Videoinhalte über Amazon CloudFront eingesetzt. Weitere Informationen finden Sie in Abschnitt 8.

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

In der Android-Version der GOALSTAR-App wird Google ML Kit zur Erkennung der QR-Codes eingesetzt. Kamerabilder und ausgelesene QR-Code-Inhalte werden dabei nicht an Google übermittelt. Google verarbeitet jedoch die in Abschnitt 9 beschriebenen technischen Nutzungs- und Diagnosedaten in eigener datenschutzrechtlicher Verantwortlichkeit.

Weitere Informationen zu möglichen Drittlandübermittlungen findest du in Abschnitt 18.

18. Übermittlung in Drittländer

Im Rahmen der Nutzung der GOALSTAR-App kann es bei den in dieser Datenschutzerklärung genannten Dienstleistern zu einer Verarbeitung personenbezogener Daten in Ländern außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) kommen.

Eine Übermittlung personenbezogener Daten in solche Drittländer erfolgt unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Datenübermittlung auf dieser Grundlage erfolgen. Dies gilt insbesondere für Übermittlungen an nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen in den USA.

Soweit kein Angemessenheitsbeschluss besteht, werden geeignete Garantien gemäß Art. 46 DSGVO eingesetzt, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln, soweit deren Voraussetzungen erfüllt sind.

Im Zusammenhang mit Amazon CloudFront kann aufgrund der weltweit verteilten Infrastruktur eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Das GOALSTAR-Backend und die als Ursprungsspeicher genutzten AWS-Dienste werden in der AWS-Region Europa (Frankfurt) betrieben.

Im Zusammenhang mit Google ML Kit können die in Abschnitt 9 beschriebenen technischen Nutzungs- und Diagnosedaten ebenfalls außerhalb der EU bzw. des EWR verarbeitet werden.

Weitere Informationen zu den jeweiligen Verarbeitungen findest du in den Abschnitten 8 und 9.

19. Keine Nutzerprofile, Werbung oder automatisierten Entscheidungen

GOALSTAR erstellt keine personenbezogenen Nutzerprofile und setzt innerhalb der App keine Werbe- oder Attributionstechnologien ein. Ein App-übergreifendes Werbetracking durch GOALSTAR findet nicht statt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

20. Nutzung durch Minderjährige

GOALSTAR hat eine Altersempfehlung ab 14 Jahren.

Für die Nutzung der App ist kein Benutzerkonto erforderlich. Das Alter wird nicht abgefragt.

21. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht,

• gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten,
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger personenbezogener Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung deiner personenbezogenen Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
• gemäß Art. 20 DSGVO Datenübertragbarkeit zu verlangen und
• gemäß Art. 21 DSGVO einer Verarbeitung zu widersprechen.

Zur Ausübung deiner Rechte kannst du uns unter info@sboard-games.com kontaktieren.

22. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Dies gilt insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Die Kommunikation der GOALSTAR-App mit dem Backend und den für die App eingesetzten Online-Diensten erfolgt über verschlüsselte Verbindungen.

Ein vollständiger Schutz bei der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Funktionen der GOALSTAR-App, die eingesetzten technischen Dienste oder die gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird innerhalb der App beziehungsweise über die dort zugänglichen Datenschutzinformationen bereitgestellt.