RECHTLICHES · STAND 13. OKTOBER 2026
Hier erfährst du, welche personenbezogenen Daten beim Besuch von Goalileo verarbeitet werden, wofür wir sie verwenden und welche Rechte du hast. Diese Hinweise gelten für goalileo.de und www.goalileo.de.
Sebastian Demmel
c/o COCENTER
Koppoldstr. 1
86551 Aichach, Deutschland
E-Mail: [email protected]. Unter dieser Adresse erreichst du uns auch bei Datenschutzfragen oder wenn du eines deiner Rechte ausüben möchtest.
Beim Aufruf übermittelt dein Browser technisch notwendige Informationen: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteangaben sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Hinzu kommen technische Angaben zum Ergebnis der Anfrage, etwa der HTTP-Status. Diese Daten werden verarbeitet, um die Seite auszuliefern, Störungen zu untersuchen und Missbrauch oder Angriffe abzuwehren.
Die Website wird bei Vercel Inc., USA, betrieben. Vercel stellt auch das Auslieferungsnetz und den Bildspeicher Vercel Blob bereit. Beim Laden solcher Bilder erhält Vercel ebenfalls die technisch notwendigen Verbindungsdaten. Schriften und weitere Gestaltungselemente werden von unserer Website bereitgestellt; Google Fonts wird nicht eingebunden.
Für serverseitige Daten verwenden wir PostgreSQL bei Neon (Neon, LLC / Databricks, Inc., USA). Dorthin übermittelt unser Server die jeweils benötigten Daten, insbesondere die unten beschriebene freiwillige Besucherzählung und die Fußballinformationen. Deine lokal gespeicherte Elf und deine lokalen Einstellungen werden dadurch nicht automatisch an die Datenbank übertragen.
Rechtsgrundlage für den technischen Betrieb und die Sicherheit ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiges und gegen Angriffe geschütztes Informationsangebot. Die Verbindungsdaten sind für den Aufruf erforderlich; ohne sie ist eine Auslieferung der Website nicht möglich.
Technische Protokolle bleiben so lange verfügbar, wie sie zur Fehleranalyse, Absicherung und Aufklärung konkreter Vorfälle benötigt werden. Die reguläre Verfügbarkeit der Laufzeitprotokolle bei Vercel richtet sich nach dessen gebuchtem Aufbewahrungsfenster; die dokumentierten Fristen reichen je nach Tarif von einer Stunde bis 30 Tagen. Ein für einen konkreten Sicherheitsvorfall benötigter Auszug wird nur für dessen Bearbeitung und gegebenenfalls die Durchsetzung oder Abwehr von Ansprüchen aufbewahrt. Das Aufbewahrungsfenster der Laufzeitprotokolle ist keine Zusage über die Löschung sämtlicher eigener Sicherheits- oder Abrechnungsdaten des Hosting-Anbieters.
Vercel und Neon/Databricks sowie ihre eingesetzten Infrastrukturpartner erhalten die für ihre jeweilige Leistung erforderlichen Daten. Dabei können Daten auch in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Datenschutzbedingungen der Anbieter sehen insbesondere EU-Standardvertragsklauseln für entsprechende Übermittlungen vor. Die Vertragsbedingungen und Garantien kannst du unter Vercel Datenschutzbedingungen, Neon Vertragsbedingungen und Databricks Datenschutzbedingungeneinsehen; eine Kopie der für unsere Verarbeitung einschlägigen Garantien kannst du auch bei uns anfordern.
Weitere Angaben zur Verarbeitung durch die Anbieter findest du bei Vercel und Databricks/Neon.
Wir verwenden keine Werbe-Cookies, Google Analytics, Tracking-Pixel oder Dienste zur websiteübergreifenden Profilbildung. Einige von dir gewählte Funktionen speichern ihre Auswahl direkt in deinem Browser. Diese Einträge haben keine feste Ablaufzeit und bleiben bestehen, bis du sie in der jeweiligen Funktion änderst oder die Website-Daten im Browser löschst.
goalileo:favorites werden die Kennungen deiner gemerkten Spieler gespeichert.goalileo.home.dashboardTabs.v2 speichert deine Auswahl sichtbarer Bereiche. Eine ältere Auswahl unter goalileo.home.dashboardTabs.v1 kann beim Wiederherstellen berücksichtigt werden.goalileo:dreamsquad:v1 auf diesem Gerät abgelegt.Diese Speicherung ermöglicht die von dir gewünschte Merk- oder Einstellungsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG); soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Funktionen freiwillig verwenden und die Website auch ohne gespeicherte Auswahl nutzen. Wenn dein Browser den Speicher blockiert, bleibt die dauerhafte Speicherung gegebenenfalls aus.
Beim Teilen einer DreamSquad-Elf steckt die Auswahl im Teil des Links nach dem #-Zeichen. Dieser Teil wird beim gewöhnlichen Seitenaufruf nicht an unseren Server gesendet. Wer den von dir weitergegebenen vollständigen Link erhält, kann deine Auswahl sehen.
Erst wenn du unten eine Datenschutzentscheidung speicherst, wird goalileo_presence_consent gesetzt. Es enthält nur deine Entscheidung und bei Zustimmung die Version dieser Einwilligung, keine individuelle Besucherkennung. Es gilt für 180 Tage und dient dazu, deine Auswahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO). Nach Ablauf bleibt die optionale Zählung aus, bis du erneut zustimmst.
Optionale Besucherzählung: Einstellung wird geladen
Mit „Besucherzählung erlauben“ willigst du ein, dass wir für die private Besucherstatistik eine zufällige Sitzungskennung speichern und deine letzte Aktivität an unsere Datenbank bei Neon übermitteln. Die Website funktioniert auch ohne diese Einwilligung. Einzelheiten, Empfänger und Speicherdauer stehen unten.
Die Besucherzählung ist standardmäßig ausgeschaltet. Nur mit deiner Einwilligung setzen wir das HttpOnly-Cookie goalileo_presencemit einer zufälligen Sitzungskennung und übertragen diese zusammen mit Aktivitätszeitpunkten an unseren Server. Der Präsenzdatensatz bei Neon enthält die Kennung, den Erstellungszeitpunkt und den Zeitpunkt der letzten Aktivität. Wir speichern in diesem Datensatz keine IP-Adresse, Browserkennung, besuchte Seite oder Konto-ID. Die gewöhnliche technische Verarbeitung beim Hosting bleibt davon getrennt bestehen.
Bei sichtbarer Seite wird die Aktivität etwa einmal pro Minute aktualisiert. Als aktiv zählen Browser mit einer Meldung innerhalb der letzten 2,5 Minuten. Präsenzdaten mit mehr als zehn Minuten Inaktivität werden bei der nächsten ausgeführten Bereinigung entfernt; diese erfolgt anlassbezogen bei weiteren Präsenzanfragen, nicht zwingend exakt nach zehn Minuten. Das Kennungs-Cookie ist ein Sitzungscookie. Browser mit Sitzungswiederherstellung können es länger vorhalten.
Zweck ist eine ungefähre interne Zahl gleichzeitig aktiver Besucher. Die zusammengefasste Online-Anzeige ist ausschließlich für einen ausdrücklich freigegebenen Betreiber mit Nutzerkonto vorgesehen. Es entsteht kein Verlauf deiner besuchten Seiten; wir verknüpfen die Kennung nicht mit einem Nutzerkonto. Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Über „Einwilligung widerrufen“ kannst du die Zählung jederzeit für die Zukunft beenden. Dabei löschen wir das Kennungs-Cookie und versuchen, den zugehörigen Präsenzdatensatz sofort zu entfernen. Ist die Datenbank vorübergehend nicht erreichbar, wird die Browserentscheidung trotzdem wirksam; der alte Datensatz fällt unter die beschriebene Bereinigung. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Die Einstellung gilt für diesen Browser. Du erreichst sie jederzeit über „Datenschutz“ im Seitenfuß.
Wenn du an [email protected] schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt, gegebenenfalls deinen Namen und Anhänge sowie die mit der Nachricht verbundenen technischen Angaben. Unser E-Mail-Anbieter ist Google (Datenschutzhinweise). Bitte schicke uns nur die für dein Anliegen erforderlichen Angaben.
Wir verwenden die Nachricht zur Bearbeitung deines Anliegens. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Datenschutzanträge bearbeiten wir zur Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Korrespondenz wird gelöscht, sobald das Anliegen abgeschlossen ist und keine weitere Bearbeitung, gesetzliche Aufbewahrung oder Sicherung konkreter Ansprüche erforderlich ist. Bei einer Aufbewahrungspflicht wird sie auf diesen Zweck beschränkt.
Registrierung und Anmeldung sind derzeit deaktiviert. Die angezeigten Kontofunktionen sind daher kein aktiver Registrierungsdienst. Lokale Watchlists benötigen kein Konto.
Es findet derzeit kein Newsletterversand, kein Versand von Push-Benachrichtigungen und keine Zahlungsabwicklung statt. Die sichtbaren Benachrichtigungseinstellungen allein lösen keinen Versand aus.
Goalileo verarbeitet auch personenbezogene Informationen über Fußballspieler, die wir nicht unmittelbar von diesen Personen erhalten. Dazu zählen je nach verfügbarer Quelle Name, Geburtsdatum, Nationalität, sportliche Körpermaße, Position, Vereins- und Saisonzuordnungen sowie Spiel-, Karriere- und Leistungsstatistiken. Unsere Datenquellen sind insbesondere API-Football/API-SPORTS, FootyStats und Sportmonks sowie öffentlich zugängliche sportliche Informationen. Ein Teil dient zunächst der internen Prüfung und wird erst nach gesonderter Prüfung veröffentlicht.
Zweck ist die Bereitstellung von Fußballinformationen, Vergleichen und nachvollziehbaren sportlichen Auswertungen. Wir stützen dies auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse sowie das Interesse der Besucher an Informationen über den öffentlichen Sportbetrieb. Dabei sind die Rechte der betroffenen Spieler zu berücksichtigen. Historische Sportdaten können für die Darstellung vergangener Saisons länger benötigt werden; fehlerhafte Zuordnungen werden nach Prüfung berichtigt. Betroffene können sich insbesondere wegen Auskunft, Berichtigung, Löschung oder Widerspruch an uns wenden.
Veröffentlichte Spielerinformationen können von Besuchern und Suchmaschinen abgerufen werden. Die Fußballanbieter werden serverseitig angesprochen; deine lokalen Watchlist- oder DreamSquad-Auswahlen werden ihnen nicht mitgeteilt. Illustrationen werden als fertige Bilddateien ausgeliefert. Das Betrachten einer KI-generierten Illustration stellt keine Verbindung deines Browsers zu einem KI-Anbieter her.
Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse; die Besucherzählung kannst du direkt auf dieser Seite abschalten.
Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, kannst du aus Gründen deiner besonderen Situation jederzeit nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die deine Interessen und Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für private Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine Anlaufstelle.
Wir treffen keine ausschließlich automatisierten Entscheidungen über Besucher mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Sportliche Statistiken und Ranglisten dienen der Information.
Wenn sich Funktionen oder eingesetzte Dienste ändern, passen wir diese Hinweise an. Eine erforderliche neue Einwilligung wird dadurch nicht ersetzt. Die maßgeblichen gesetzlichen Grundlagen findest du in der DSGVO und in § 25 TDDDG.