Datenschutz

Bridge2Things Automation Process GmbH, Annagasse 6, 3. Stock, 1010 Wien, Österreich · E-Mail: office@matchupsports.app. Eine datenschutzbeauftragte Person ist nicht bestellt (gesetzlich nicht erforderlich). Datenschutzanfragen richtest du bitte an office@matchupsports.app.

Diese Website wird über Firebase Hosting betrieben, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser/User-Agent). Zweck ist der sichere und stabile Betrieb; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Details: Firebase Privacy.

Diese Website setzt keine Cookies und nutzt kein Analyse- oder Tracking-Werkzeug. Gespeichert wird ausschließlich eine technische Einstellung auf deinem Gerät, die nicht an uns übertragen wird: der Hinweis, dass die Intro-Animation bereits gezeigt wurde, unter mu-intro-seen im sessionStorage. Die Sprachauswahl wird nicht gespeichert, sondern ergibt sich aus der URL. Verwendete Schriften sind lokal eingebunden — es findet kein Abruf bei Google Fonts statt.

Rufst du eine Einladungs- oder Event-Seite mit einem Code auf, fragt dein Browser die zugehörigen Event-Daten direkt bei unserem Backend Supabase ab. Dabei werden deine IP-Adresse, dein User-Agent und der Einladungscode an Supabase übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Anzeige der Einladung (Art. 6 Abs. 1 lit. f DSGVO). Abgesehen davon und vom Wartelisten-Formular (siehe nächster Abschnitt) sind alle Seiten dieser Website statisch und stellen keine solche Verbindung her.

Die App ist noch nicht veröffentlicht. Trägst du dich in das Formular auf dieser Website ein, speichern wir deine E-Mail-Adresse, die Sprache, in der du die Seite gelesen hast, ob die Anmeldung von der Startseite oder einer Event-Seite kam, gegebenenfalls den Event-Code und den Zeitpunkt der Eintragung. Beim Absenden werden außerdem deine IP-Adresse und dein User-Agent an unser Backend Supabase (Serverstandort EU) übertragen. Zweck ist ausschließlich eine einzige Nachricht, sobald MatchUp im Store ist — kein Newsletter, keine Weitergabe an Dritte, keine Profilbildung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), formlos per E-Mail an office@matchupsports.app. Wir löschen deine Adresse, sobald die Start-Nachricht versendet wurde, spätestens drei Monate nach dem Launch.

Für die Nutzung der App wird ein Konto angelegt. Verarbeitet werden E-Mail-Adresse, Anzeigename/Profilangaben, Passwort (nur als Hash-Wert) sowie das Geburtsdatum. Das Geburtsdatum gibst du selbst an und es wird gespeichert; eine Prüfung gegen ein Ausweisdokument oder einen anderen Nachweis findet nicht statt. Alternativ kannst du dich über „Sign in with Apple“ anmelden — nutzt du dabei Apples Private-Relay-Funktion, erhalten wir statt deiner echten Adresse eine anonymisierte Weiterleitungsadresse. Die Registrierungs-, Bestätigungs- und Passwort-Zurücksetzen-E-Mails werden über den Mailversand von Supabase zugestellt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Pro Person ist ein Konto zulässig; zur Durchsetzung wird eine pseudonyme Sitzungskennung verarbeitet.

Optional kannst du Profilbild, Kurzbeschreibung, Heimatstadt und Social-Media-Handle angeben (Art. 6 Abs. 1 lit. a DSGVO). Für das Profilbild greifen wir nach deiner Freigabe auf Kamera und Fotomediathek zu. Die Datei wird in unserem Supabase-Speicher in der EU abgelegt. Bitte beachte, dass Bilddateien Metadaten enthalten können, die deine Kamera hinterlegt hat — etwa Aufnahmezeit oder GPS-Koordinaten. Dein Profilbild ist für andere Spieler:innen sichtbar; wähle es entsprechend aus.

Zur Suche nahegelegener Spieler:innen und Venues verarbeiten wir – nur nach Freigabe der Geräte-Berechtigung – deinen Standort (Art. 6 Abs. 1 lit. a DSGVO). Die Koordinaten werden gerundet und nur übertragen, wenn du dich aktiv als spielbereit markierst; Venue-Check-ins laufen nach 24 Stunden automatisch ab. Die Kartendarstellung erfolgt auf allen Plattformen — auch auf iOS — über Google Maps (Google Ireland Limited bzw. Google LLC, USA); dabei werden deine IP-Adresse und der dargestellte Kartenausschnitt an Google übermittelt. Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen.

Match-Ergebnisse und Spielverlauf werden zur Bereitstellung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Da ein Match immer zwei Personen betrifft, erhalten wir Angaben über dich auch von deinem Gegenüber (Art. 14 DSGVO) — etwa das gemeldete Ergebnis.

Nach einem bestätigten Match kannst du die andere Person melden. Gespeichert werden dabei die Kategorie (Nichterscheinen, unsportliches Verhalten oder falsche Ergebnismeldung), der Bezug zum Match sowie wer wen wann gemeldet hat. Schreibst du uns stattdessen an office@matchupsports.app — etwa zu Diskriminierung, Mobbing, Belästigung oder Drohungen —, verarbeiten wir die Angaben, die du in dieser Nachricht machst. Da eine Meldung immer eine andere Person betrifft, erhält die gemeldete Person Angaben über sich aus einer Quelle, die nicht sie selbst ist (Art. 14 DSGVO).

Jede Meldung wird von einem Menschen geprüft. Bestätigt sie sich, wird die gemeldete Person für eine Frist von der Matchsuche ausgeschlossen oder ihr Konto geschlossen; die Entscheidung teilen wir ihr mit und begründen sie. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet dabei nicht statt. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an einer funktionierenden Community (Art. 6 Abs. 1 lit. b und f DSGVO). Widerspruch und Beschwerde richtest du an office@matchupsports.app.

Unabhängig davon kannst du andere Personen blockieren. Wir speichern dazu, wer wen blockiert hat; die blockierte Person erfährt davon nichts. Rechtsgrundlage ist unser berechtigtes Interesse an einer Plattform, auf der man einander aus dem Weg gehen kann (Art. 6 Abs. 1 lit. f DSGVO).

Schreibst du uns an office@matchupsports.app — als Support-Anfrage, zur Ausübung deiner Betroffenenrechte, als Meldung oder als Beschwerde gegen eine Entscheidung —, verarbeiten wir deine E-Mail-Adresse und die Angaben, die du in deiner Nachricht machst. Zweck ist allein die Bearbeitung deines Anliegens. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei einem Vertragsbezug die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und bei Datenschutzanfragen unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Nachrichten zwischen zwei Spieler:innen werden zur Kommunikation verarbeitet und gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Die Zustellung erfolgt in Echtzeit über eine WebSocket-Verbindung zu Supabase. Nachrichten werden nach 12 Monaten automatisch gelöscht. Eine inhaltliche Prüfung der Nachrichten findet nicht statt — weder automatisiert noch durch uns.

Nach deiner Freigabe trägt MatchUp bestätigte Matches in deinen Gerätekalender ein und aktualisiert oder entfernt diese Einträge wieder (Art. 6 Abs. 1 lit. a DSGVO). Die Einträge enthalten Zeitpunkt, Ort und den Namen deines Gegenübers. Die Kalenderdaten verbleiben auf deinem Gerät bzw. in dem von dir gewählten Kalenderkonto; wir lesen deinen Kalender nicht aus.

Mit deiner Einwilligung senden wir Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO). Dazu speichern wir einen Push-Token gemeinsam mit deiner Nutzerkennung, der Plattform und dem Gerätemodell. Der Versand läuft über den Expo Push Service (Expo Inc., USA) und von dort an Apple (APNs). Der Benachrichtigungstext kann dabei Namen von Mitspieler:innen und Match-Zeitpunkte enthalten. Du kannst Push jederzeit in den Geräteeinstellungen deaktivieren.

Zur Stabilität der App nutzen wir Sentry (Functional Software, Inc., USA). Die Daten werden über den EU-Endpunkt in Deutschland entgegengenommen und dort gespeichert. Verarbeitet werden:

• Technische Diagnosedaten: Gerätetyp, Betriebssystem, App-Version, Fehlermeldungen und Stack-Traces
• Protokollmeldungen und Performance-Messungen eines Teils der Sitzungen
• Session Replay: eine Aufzeichnung des Bildschirminhalts und deiner Bedienschritte. Aufgezeichnet werden rund 10 % aller Sitzungen sowie Sitzungen, in denen ein Fehler auftritt. Eingabefelder und Texte werden dabei von Sentry maskiert; dennoch kann die Aufzeichnung Rückschlüsse auf deine Nutzung zulassen.
• Nach erteilter Einwilligung zusätzlich deine IP-Adresse, dein User-Agent und deine Nutzerkennung

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim ersten Start erteilst und jederzeit in der App unter „Einstellungen → Datenschutz“ mit Wirkung für die Zukunft widerrufen kannst. Sentry-Daten werden nach 90 Tagen gelöscht. Wir nutzen Sentry außerdem, um in pseudonymer Form nachzuvollziehen, welche Funktionen der App genutzt werden; eine Profilbildung oder Werbung findet nicht statt.

Die App prüft bei jedem Start über den Dienst EAS Update (Expo Inc., USA), ob eine neue Version vorliegt. Dabei werden IP-Adresse, Gerät, Betriebssystem und die installierte Version übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Auslieferung fehlerbereinigter Versionen (Art. 6 Abs. 1 lit. f DSGVO).

• Supabase Inc. – Backend, Datenbank, Authentifizierung, Speicher und Mailversand (Region: EU, Frankfurt; Subunternehmer u. a. AWS)
• Google Ireland Limited – Firebase Hosting dieser Website und der Web-App sowie Google Maps
• Functional Software, Inc. (Sentry) – Fehler-, Absturz- und Stabilitätsanalyse inkl. Session Replay (Ingest in der EU)
• Expo Inc. – Zustellung der Push-Benachrichtigungen und App-Updates (EAS Update)
• Apple Distribution International Ltd. – App-Auslieferung, „Sign in with Apple“, Push-Zustellung (APNs)

Mit den genannten Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Das Mindestalter zur Nutzung von MatchUp beträgt 16 Jahre. In Österreich liegt die Altersgrenze für eine eigenständige Einwilligung bei 14 Jahren (§ 4 Abs. 4 DSG); wir setzen bewusst eine höhere Grenze und richten uns nicht an Kinder.

Unser Backend (Supabase) und der Sentry-Endpunkt werden in der EU betrieben. Bei Google, Apple und Expo kann eine Verarbeitung in den USA stattfinden. Diese ist durch geeignete Garantien abgesichert — EU-Standardvertragsklauseln und, soweit die Anbieter zertifiziert sind, das EU-US Data Privacy Framework. Kopien der Garantien sind auf Anfrage unter office@matchupsports.app erhältlich.

• Konto- und Profildaten: bis zur Löschung des Kontos, danach bis zu 30 Tage in Sicherungskopien
• Chat-Nachrichten: 12 Monate ab der letzten Nachricht
• Meldungen und die daraufhin getroffene Maßnahme: bis zur Klärung, danach so lange, wie eine Beschwerde dagegen möglich ist (sechs Monate ab der Entscheidung)
• Blockierungen: bis du sie aufhebst oder eines der beiden Konten gelöscht wird
• E-Mail-Korrespondenz: bis dein Anliegen abschließend bearbeitet ist, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht
• Venue-Check-ins: 24 Stunden
• Kurzbeschreibung im Profil: bei 2 Jahren Inaktivität automatisch entfernt
• Sentry-Daten inkl. Session Replay: 90 Tage
• Push-Token: bis zum Widerruf oder zur Deinstallation
• Match-Daten: unbefristet, nach einer Kontolöschung jedoch anonymisiert — siehe nächster Absatz

Damit die Spielhistorie deiner Gegenüber vollständig bleibt, werden Match-Ergebnisse bei einer Kontolöschung nicht gelöscht, sondern anonymisiert: Die Verknüpfung zu deiner Person wird entfernt, das Ergebnis bleibt als Datensatz ohne Personenbezug bestehen. Rechtsgrundlage ist unser berechtigtes Interesse an der Integrität dieser Historie (Art. 6 Abs. 1 lit. f DSGVO); Art. 17 Abs. 3 DSGVO bleibt unberührt. Hat eine deiner Meldungen zu einer Maßnahme geführt, bleibt sie ohne Verknüpfung zu dir für die Dauer der Beschwerdefrist erhalten — siehe „Speicherdauer“. Alle übrigen Daten werden gelöscht.

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Dein Konto kannst du jederzeit direkt in der App unter „Profil → Einstellungen → Konto löschen“ entfernen. Eine Kopie deiner Daten stellen wir dir auf Anfrage in einem gängigen, maschinenlesbaren Format bereit. Anfragen richtest du an office@matchupsports.app; wir antworten innerhalb eines Monats.

Du hast das Recht, dich bei der Aufsichtsbehörde zu beschweren — in Österreich die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).