Privacy policy
This policy explains which personal data FanFlash processes when you use the app or this website, why we do it and what rights you have. We have kept it as short as the facts allow.
Last updated: 8 October 2026
In short
- You can use FanFlash without an account. We never ask for your name.
- We don't sell your data.
- You can delete your data yourself in the app at any time.
Who is responsible
Newbuildsoft UG (haftungsbeschränkt)
Kolonnenstr. 8, 10827 Berlin, Germany
Email: info@getfanflash.com
For any question about your data, just write to this address.
This website
getfanflash.com is a static website. It sets no cookies and loads nothing from third parties: fonts and images come from our own server. If you switch the language, your browser saves the choice in its local storage. It never leaves your device.
To deliver the pages, our server has to process your IP address. We keep no access logs for the website. Only when an error occurs does the server log it together with the IP address, and these error logs are deleted after 14 days.
Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in running the website securely.
Using the app without an account
When you open FanFlash for the first time, the app creates an anonymous guest profile for this installation. We don't ask for your name, email address or phone number. We store:
- a random access key for this installation (stored on our server only as a hash)
- the operating system (iOS or Android), the app version and the app language
- the region set on your device, such as “DE” (a country setting, not your location)
- when the app was last used, to within 15 minutes
We use this to provide the app in your language, keep it running securely, detect abuse and count how many people use FanFlash each day. These counts are plain totals and say nothing about individual people.
Legal basis: Art. 6(1)(b) GDPR (providing the app) and Art. 6(1)(f) GDPR (security and an overview of usage).
Protection against abuse
To make sure requests really come from the genuine FanFlash app, the app proves that it is authentic once, when the guest profile is created. It uses Google's Firebase App Check service, which relies on Play Integrity on Android and on Apple's App Attest or DeviceCheck on iOS. Google and Apple receive technical information about the app and the device for this. Our server only checks the confirmation it gets back and receives no device data.
Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in protecting FanFlash from automated misuse.
Favourites and notification settings
When you follow teams or leagues, switch on the bell for a match or choose which events you want to hear about, we store these settings with your profile. That's how FanFlash can show your matches and send the right notifications. Bells for individual matches are deleted seven days after the final whistle.
Legal basis: Art. 6(1)(b) GDPR.
Push notifications
Push notifications only work if you allow them on your device. We then store the push token that Google's Firebase Cloud Messaging assigns to your installation, together with your app language. Notifications are delivered through Firebase Cloud Messaging and, on iPhone, also through Apple's push service. They contain match events such as goals, cards or the final score, nothing personal.
You can turn notifications off at any time in the app under Settings › Notifications or in your device settings. When you sign out or delete your data, we remove the push token.
Legal basis: Art. 6(1)(b) GDPR.
Account (optional)
With an account, you have your favourites on all your devices. You can sign in with your email address, with Apple or with Google, and link several of these to one account. There is no password.
- Email: we email you a 6-digit sign-in code. It is valid for 10 minutes and we only store it as a hash. Emails are sent through the mail servers of our hosting provider IONOS.
- Sign in with Apple: Apple confirms your identity to us and sends us a user ID that Apple creates for FanFlash, along with your email address. If you use Apple's “Hide My Email”, we receive a forwarding address instead of your real one. We also store a token from Apple in encrypted form, so that we can revoke FanFlash's access to your Apple Account when you delete your account.
- Sign in with Google: Google confirms your identity to us and sends us the ID of your Google account and your email address.
For each sign-in method linked to your account, we store the user ID from Apple or Google or your email address, your confirmed email address, and when you linked the method and last used it. We don't store your name or profile picture.
When you sign in with Apple or Google, you use their sign-in service. Apple and Google process your data for this under their own responsibility, and their privacy policies apply: Apple, Google.
Legal basis: Art. 6(1)(b) GDPR.
Search
Searches are sent to our server so it can find matching teams, leagues and players. We don't save search terms in your profile, but like every request they can appear in our server logs for up to 14 days (see below). The app keeps your last 8 searches on your device only, and you can clear them in the search.
Server logs
When the app talks to our server, the server logs the IP address, the time, the requested address (which can include a search term), the status code and the app version. We need these logs to fix errors and fend off attacks, and we delete them after 14 days. To prevent abuse, we also count requests per IP address. These counters exist only in memory and expire after one hour at the latest.
Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in a stable and secure service.
Football data
Scores, line-ups, statistics and images come from a sports data provider. We don't pass any data about you to this provider. The app loads all images, including club crests and player photos, from our own server.
Recipients
- IONOS SE, Montabaur, Germany: hosting of our server and this website, sending emails. IONOS processes data on our behalf under a data processing agreement (Art. 28 GDPR).
- Google Ireland Limited, Dublin, Ireland: Firebase Cloud Messaging and Firebase App Check, including Play Integrity. For Sign in with Google, Google acts under its own responsibility.
- Apple Distribution International Ltd., Cork, Ireland: Apple Push Notification service, App Attest and DeviceCheck. For Sign in with Apple, Apple acts under its own responsibility.
Google and Apple may also process data in the United States. Both are certified under the EU-US Data Privacy Framework, for which the European Commission has adopted an adequacy decision (Art. 45 GDPR). We don't pass data to anyone else unless we are legally required to.
How long we keep data
- Guest profile: deleted automatically after 12 months without use, or after 30 days without use if it holds no favourites, bells or push registration.
- Account: until you delete it.
- Sign-in codes: 10 minutes.
- Bells for individual matches: 7 days after the match.
- Server logs: 14 days.
- Backups: we keep daily database backups for 14 days, so deleted data disappears from them after 14 days at the latest.
Data on your device
The app keeps its access key in your device's secure storage (Keychain on iPhone, Keystore on Android). It also saves your theme, language, recent searches and cached images such as club crests. All of this is strictly necessary for the app to work the way you expect (Section 25(2) no. 2 TDDDG) and stays on your device. Uninstalling the app removes it.
Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR) and data portability (Art. 20 GDPR). To exercise these rights or your right to object (see below), write to info@getfanflash.com. You can also delete your data yourself in the app at any time, see Delete account.
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
FanFlash makes no decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you (Art. 22 GDPR). You are not legally or contractually obliged to provide any data: without an account you just can't take your favourites to other devices, and without push permission you won't get notifications.
Your right to object
Where we process your data on the basis of our legitimate interests (Art. 6(1)(f) GDPR), you have the right to object to this processing at any time, on grounds relating to your particular situation (Art. 21(1) GDPR). We will then stop processing the data, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. An email to info@getfanflash.com is enough.
Changes
If FanFlash changes in a way that affects your data, we will update this policy. The current version is always available at getfanflash.com/privacy.
Datenschutzerklärung
Hier erfährst du, welche personenbezogenen Daten FanFlash verarbeitet, wenn du die App oder diese Website nutzt, wozu das passiert und welche Rechte du hast. Wir halten es so kurz, wie es die Fakten erlauben.
Stand: 8. Oktober 2026
Kurz gesagt
- Du kannst FanFlash ohne Konto nutzen. Nach deinem Namen fragen wir nie.
- Wir verkaufen deine Daten nicht.
- Du kannst deine Daten jederzeit selbst in der App löschen.
Verantwortlich
Newbuildsoft UG (haftungsbeschränkt)
Kolonnenstr. 8, 10827 Berlin, Deutschland
E-Mail: info@getfanflash.com
Bei allen Fragen zu deinen Daten schreib uns einfach an diese Adresse.
Diese Website
getfanflash.com ist eine statische Website. Sie setzt keine Cookies und lädt nichts von Drittanbietern: Schriften und Bilder kommen von unserem eigenen Server. Wenn du die Sprache umstellst, merkt sich dein Browser die Auswahl im lokalen Speicher. Sie verlässt dein Gerät nicht.
Um die Seiten auszuliefern, muss unser Server deine IP-Adresse verarbeiten. Zugriffsprotokolle für die Website führen wir nicht. Nur wenn ein Fehler auftritt, protokolliert der Server ihn zusammen mit der IP-Adresse. Diese Fehlerprotokolle löschen wir nach 14 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb der Website.
App-Nutzung ohne Konto
Beim ersten Öffnen legt FanFlash für diese Installation ein anonymes Gastprofil an. Nach Name, E-Mail-Adresse oder Telefonnummer fragen wir dabei nicht. Wir speichern:
- einen zufälligen Zugangsschlüssel für diese Installation (auf unserem Server nur als Hashwert gespeichert)
- das Betriebssystem (iOS oder Android), die App-Version und die App-Sprache
- die auf deinem Gerät eingestellte Region, z. B. „DE“ (eine Ländereinstellung, nicht dein Standort)
- wann die App zuletzt genutzt wurde, auf 15 Minuten genau
Damit stellen wir die App in deiner Sprache bereit, halten den Betrieb sicher, erkennen Missbrauch und zählen, wie viele Menschen FanFlash täglich nutzen. Diese Zahlen sind reine Summen und sagen nichts über einzelne Personen aus.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Überblick über die Nutzung).
Schutz vor Missbrauch
Damit Anfragen wirklich von der echten FanFlash-App kommen, weist die App einmalig ihre Echtheit nach, wenn das Gastprofil angelegt wird. Dafür nutzt sie den Dienst Firebase App Check von Google, der unter Android auf Play Integrity und unter iOS auf App Attest bzw. DeviceCheck von Apple zurückgreift. Google und Apple erhalten dabei technische Informationen über App und Gerät. Unser Server prüft nur die Bestätigung, die er zurückbekommt, und erhält keine Gerätedaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, FanFlash vor automatisiertem Missbrauch zu schützen.
Favoriten und Benachrichtigungseinstellungen
Wenn du Teams oder Ligen folgst, für ein Spiel die Glocke aktivierst oder festlegst, bei welchen Ereignissen du benachrichtigt werden willst, speichern wir diese Einstellungen in deinem Profil. Nur so kann FanFlash deine Spiele anzeigen und die passenden Benachrichtigungen schicken. Glocken für einzelne Spiele löschen wir sieben Tage nach dem Abpfiff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Push-Benachrichtigungen
Push-Benachrichtigungen funktionieren nur, wenn du sie auf deinem Gerät erlaubst. Dann speichern wir das Push-Token, das Firebase Cloud Messaging von Google deiner Installation zuweist, zusammen mit deiner App-Sprache. Zugestellt werden die Nachrichten über Firebase Cloud Messaging und auf dem iPhone zusätzlich über den Push-Dienst von Apple. Sie enthalten Spielereignisse wie Tore, Karten oder den Endstand, aber nichts Persönliches.
Du kannst Benachrichtigungen jederzeit in der App unter Einstellungen › Benachrichtigungen oder in den Geräteeinstellungen ausschalten. Wenn du dich abmeldest oder deine Daten löschst, entfernen wir das Push-Token.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Konto (freiwillig)
Mit einem Konto hast du deine Favoriten auf all deinen Geräten. Anmelden kannst du dich mit deiner E-Mail-Adresse, mit Apple oder mit Google, und du kannst mehrere dieser Wege mit einem Konto verbinden. Ein Passwort gibt es nicht.
- E-Mail: Wir schicken dir einen 6-stelligen Anmeldecode per E-Mail. Er ist 10 Minuten gültig und wird bei uns nur als Hashwert gespeichert. Die E-Mails verschicken wir über die Mailserver unseres Hosters IONOS.
- Mit Apple anmelden: Apple bestätigt uns deine Identität und übermittelt eine Nutzerkennung, die Apple für FanFlash erzeugt, sowie deine E-Mail-Adresse. Nutzt du „E-Mail-Adresse verbergen“ von Apple, erhalten wir statt deiner echten Adresse eine Weiterleitungsadresse. Außerdem speichern wir verschlüsselt ein Token von Apple, damit wir den Zugriff von FanFlash auf deinen Apple Account widerrufen können, wenn du dein Konto löschst.
- Mit Google anmelden: Google bestätigt uns deine Identität und übermittelt die Kennung deines Google-Kontos und deine E-Mail-Adresse.
Für jeden Anmeldeweg, den du mit deinem Konto verbindest, speichern wir die Kennung von Apple oder Google bzw. deine E-Mail-Adresse, deine bestätigte E-Mail-Adresse sowie wann du den Anmeldeweg verbunden und zuletzt genutzt hast. Deinen Namen und dein Profilbild speichern wir nicht.
Bei der Anmeldung mit Apple oder Google nutzt du deren Anmeldedienst. Apple und Google verarbeiten deine Daten dabei in eigener Verantwortung, es gelten ihre Datenschutzerklärungen: Apple, Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Suche
Suchanfragen gehen an unseren Server, damit er passende Teams, Ligen und Spieler findet. In deinem Profil speichern wir Suchbegriffe nicht. Wie jede Anfrage können sie aber bis zu 14 Tage in unseren Server-Protokollen stehen (siehe unten). Deine letzten 8 Suchen speichert die App nur auf deinem Gerät, und du kannst sie in der Suche löschen.
Server-Protokolle
Wenn die App mit unserem Server kommuniziert, protokolliert er IP-Adresse, Zeitpunkt, die aufgerufene Adresse (die einen Suchbegriff enthalten kann), den Statuscode und die App-Version. Wir brauchen diese Protokolle, um Fehler zu beheben und Angriffe abzuwehren, und löschen sie nach 14 Tagen. Zum Schutz vor Missbrauch zählen wir außerdem Anfragen pro IP-Adresse. Diese Zähler liegen nur im Arbeitsspeicher und verfallen spätestens nach einer Stunde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen und sicheren Dienst.
Fußballdaten
Ergebnisse, Aufstellungen, Statistiken und Bilder bezieht FanFlash von einem Sportdatenanbieter. Daten über dich geben wir an diesen Anbieter nicht weiter. Alle Bilder, auch Vereinswappen und Spielerfotos, lädt die App von unserem eigenen Server.
Empfänger
- IONOS SE, Montabaur, Deutschland: Hosting unseres Servers und dieser Website, E-Mail-Versand. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
- Google Ireland Limited, Dublin, Irland: Firebase Cloud Messaging und Firebase App Check einschließlich Play Integrity. Bei „Mit Google anmelden“ handelt Google in eigener Verantwortung.
- Apple Distribution International Ltd., Cork, Irland: Apple Push Notification Service, App Attest und DeviceCheck. Bei „Mit Apple anmelden“ handelt Apple in eigener Verantwortung.
Google und Apple können Daten auch in den USA verarbeiten. Beide sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO). An andere geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Speicherdauer
- Gastprofil: wird automatisch gelöscht, wenn es 12 Monate nicht genutzt wurde, oder schon nach 30 Tagen ohne Nutzung, wenn es keine Favoriten, Glocken oder Push-Registrierung enthält.
- Konto: bis du es löschst.
- Anmeldecodes: 10 Minuten.
- Glocken für einzelne Spiele: 7 Tage nach dem Spiel.
- Server-Protokolle: 14 Tage.
- Datensicherungen: Unsere täglichen Datenbank-Backups bewahren wir 14 Tage auf. Gelöschte Daten verschwinden also spätestens nach 14 Tagen auch daraus.
Speicherung auf deinem Gerät
Die App legt ihren Zugangsschlüssel im geschützten Speicher deines Geräts ab (Schlüsselbund auf dem iPhone, Keystore unter Android). Außerdem speichert sie Darstellung, Sprache, letzte Suchen und zwischengespeicherte Bilder wie Vereinswappen. All das ist unbedingt erforderlich, damit die App so funktioniert, wie du es erwartest (§ 25 Abs. 2 Nr. 2 TDDDG), und bleibt auf deinem Gerät. Wenn du die App deinstallierst, wird es entfernt.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Um diese Rechte oder dein Widerspruchsrecht (siehe unten) auszuüben, schreib uns an info@getfanflash.com. Deine Daten kannst du jederzeit auch selbst in der App löschen, siehe Konto löschen.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Ausschließlich automatisierte Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), trifft FanFlash nicht. Du bist weder gesetzlich noch vertraglich verpflichtet, Daten anzugeben: Ohne Konto kannst du deine Favoriten nur nicht auf andere Geräte mitnehmen, und ohne Push-Erlaubnis bekommst du keine Benachrichtigungen.
Dein Widerspruchsrecht
Soweit wir deine Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine E-Mail an info@getfanflash.com genügt.
Änderungen
Ändert sich FanFlash so, dass es deine Daten betrifft, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer unter getfanflash.com/privacy.